在system账号下执行以下存储过程出现权限不足错误 create ?procedure ?immediatesql begin executive immediate grant select on ?scott.emp to ?infodata; end; begin immediatesql; end; 但是直接在sql plus下直接执行以下语句没有任何问题 begin executiv
在system账号下执行以下存储过程出现权限不足错误
create ?procedure ?immediatesql
begin
executive immediate ‘grant select on ?scott.emp to ?infodata’;
end;
begin
immediatesql;
end;
但是直接在sql plus下直接执行以下语句没有任何问题
begin
executive immediate ‘grant select on ?scott.emp to ?infodata’;
end;
查阅资料发现存储过程分为两种，即dr(definer’s rights ) procedure和ir(invoker’s rights ) procedure。
如下定义执行后就没有问题
create ?procedure ?immediatesql ?authid current_user
begin
executive immediate ‘grant select on ?scott.emp to ?infodata’;
end;
存储过程的名称解析环境 存储过程的执行权限
这两个问题可以在定义存储过程时，通过指定authid 属性，即定义dr procedure 和ir procedure来解决。
dr procedure
1、定 义
create or replace procedure demo(id in number) authid definer as
begin
end;
2、名称解析环境为定义该存储过程的用户所在的schema。
3、执行该存储过程时只有public权限。
ir procedure
1、定 义
create or replace procedure demo(id in number) authid current_user as
begin
end;
2、名称解析环境为调用该存储过程的用户所在的schema。
3、执行该存储过程时拥有调用者的所有权限，即调用者的role是有效的。
原文地址：存储过程中动态sql权限不足, 感谢原作者分享。