在存儲過程中擁有"role"權限的特殊性

2024-07-21 02:42:05

字體：大中小

來源：轉載

供稿：網友

在Oracle數據庫中，用戶擁有的role權限在存儲過程是不可以使用的。

示例如下：

SQL> select * from dba_role_PRivs where grantee='TEST';GRANTEE GRANTED_ROLE ADMIN_OPTION DEFAULT_ROLE------------ ------------ ------------ ------------TEST DBA NO YES--用戶擁有DBA這個role--再創建一個測試存儲過程：create or replace procedure p_create_table isbeginExecute Immediate 'create table create_table(id int)';end p_create_table;--然后測試SQL> exec p_create_table;begin p_create_table; end;ORA-01031: 權限不足ORA-06512: 在"TEST.P_CREATE_TABLE", line 3ORA-06512: 在line 1

--大家可以看到，即使擁有DBA role，也不能創建表。role在存儲過程中不可用。

--遇到這種情況，我們一般需要顯式進行系統權限，如grant create table to test;

--但這種方法太麻煩，有時候可能需要進行非常多的授權才能執行存儲過程

--實際上，Oracle給我們提供了在存儲過程中使用role權限的方法：

--修改存儲過程，加入Authid Current_User時存儲過程可以使用role權限。

create or replace procedure p_create_table Authid Current_User isbeginExecute Immediate 'create table create_table(id int)';end p_create_table;--再嘗試執行：SQL> exec p_create_table;PL/SQL procedure successfully completed

上一篇：深入講解"alert log"過大時的處理方法

下一篇：帶你輕松掌握行分鏈與行遷移的相關概念