关于Oracle存储过程执行权限问题的解决
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了关于Oracle存储过程执行权限问题的解决,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含2277字,纯文字阅读大概需要4分钟。
内容图文
![关于Oracle存储过程执行权限问题的解决](/upload/InfoBanner/zyjiaocheng/550/a8e9e3fb567941c4842cb10666ea3f20.jpg)
在数据库系统中存储过程是必不可少的利器,存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了,
在数据库系统中存储过程是必不可少的利器,存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了,,说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能,其中涉及到判断一张表是否已经建立,没有建立就由存储过程来建立这张表。
写这段存储过程比较简单,在测试执行的过程中,系统出现如下提示:
从错误提示我们定位到错误,发现存储过程在执行 Create table语句时,权限不足。我尝试着把存储过程改成匿名存储过程在PL/SQL中执行,语句既然通过了。这说明这段语句没有问题,问题出现在执行存储过程中。我使用的是DBA帐号登录系统,按理应该不存在权限不足的问题呀。问题出现再哪里呢?通过上网查阅资料,发现Oracle对于执行存储过程有和Sql-Server不一样的规定,这个规定造成了执行建表语句权限不足。
Oracle规定,在默认的情况下,在调用存储过程用户的角色不起作用,即在执行存储过程时只有Public权限。所以在调用Create table时,会有权限不足的提示。
存储过程分为两种,即DR(Definer's Rights ) Procedure和IR(Invoker's Rights ) Procedure。为什么会有两种存储过程呢?其实考虑完下面的问题就清楚了。比如说用户hrch创建了删除表tar_table的存储过程drop_table(),当用户hrch调用时,即删除用户hrch下的表tar_table;如果是另一个用户scott调用呢?是删除用户scott下的tar_table表呢,还是删除用户hrch下的tar_table呢?另外,如果存储过程中包含建表语句,不管是用户hrch还是用户scott调用都会失败,因为Public没有建表权限,除非为Public grant建表权限。所以,存储过程的调用者会面临两个问题:
存储过程的名称解析环境
存储过程的执行权限
这两个问题可以在定义存储过程时,通过指定AUTHID 属性,即定义DR Procedure 和IR Procedure来解决。
DR Procedure
1、定 义
CREATE OR REPLACE procedure DEMO(ID in NUMBER) AUTHID DEFINER as
...
BEGIN
...
END DEMO;
2、名称解析环境为定义该存储过程的用户所在的Schema。
3、执行该存储过程时只有Public权限。
IR Procedure
1、定 义
CREATE OR REPLACE procedure DEMO(ID in NUMBER) AUTHID CURRENT_USER as
...
BEGIN
...
END DEMO;
2、名称解析环境为调用该存储过程的用户所在的Schema。
3、执行该存储过程时拥有调用者的所有权限,即调用者的Role是有效的。
我们碰到的问题只需要使用IR Procedure就能很快解决问题啦,我把代码修改为如下:
执行存储过程,顺利通过。
内容总结
以上是互联网集市为您收集整理的关于Oracle存储过程执行权限问题的解决全部内容,希望文章能够帮你解决关于Oracle存储过程执行权限问题的解决所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。