存储过程执行权限

最后更新时间: 2014年4月13日,星期日

---

存储过程分为两种，即DR(Definer's Rights ) Procedure和IR(Invoker's Rights ) Procedure。为什么会有两种存储过程呢？比如说用户user02创建了修改表t1的存储过程，当用户user01调用时,是修改的user01自己的t1表还是user02的t1表?  

示例:

用户user02将存过赋执行权限给user01:

grant execute on user02.prc1 to user01;

grant execute on user02.prc2 to user01;

grant execute on user02.prc3 to user01;

用户user01执行user02下的存过 prc1,prc2,prc3;

用户user01只有执行user02下存过的权限,没有查询/修改user02.t1的任何权限;

--默认是 authid DEFINER

create or replace procedure prc1 is

v_sql varchar2(200);

begin 

begin 

v_sql :='drop table t1 purge';

EXECUTE IMMEDIATE v_sql;

v_sql:='create table t1(id int)';

EXECUTE IMMEDIATE v_sql;

exception when others then

dbms_output.put_line('表不存在!');

v_sql:='create table t1(id int)';

EXECUTE IMMEDIATE v_sql;

end;

for i in 1 .. 10

loop

insert into t1 values(0);

end loop;

commit;

end;

/

-- DEFINER 表示使用的是定义者的权限,即user02的权限,修改的是 user02.t1表,尽管user01没有直接修改user02.t1表的任何权限

create or replace procedure prc2 authid DEFINER is

v_sql varchar2(200);

begin 

begin 

v_sql :='drop table t1 purge';

EXECUTE IMMEDIATE v_sql;

v_sql:='create table t1(id int)';

EXECUTE IMMEDIATE v_sql;

exception when others then

dbms_output.put_line('表不存在!');

v_sql:='create table t1(id int)';

EXECUTE IMMEDIATE v_sql;

end;

for i in 1 .. 10

loop

insert into t1 values(2);

end loop;

commit;

end;

/

-- current_user 表示调用者权限,修改的是user01.t1表

create or replace procedure prc3 authid current_user is

v_sql varchar2(200);

begin 

begin 

v_sql :='drop table t1 purge';

EXECUTE IMMEDIATE v_sql;

v_sql:='create table t1(id int)';

EXECUTE IMMEDIATE v_sql;

exception when others then

dbms_output.put_line('表不存在!');

v_sql:='create table t1(id int)';

EXECUTE IMMEDIATE v_sql;

end;

for i in 1 .. 10

loop

insert into t1 values(3);

end loop;

commit;

end;

/

参考: 

http://blog.itpub.net/12272958/viewspace-686460/

http://docs.oracle.com/cd/B12037_01/appdev.101/b10807/08_subs.htm#i18574

1. 匿名块(DECLARE BEGIN END;)总是IR Procedure，触发器和视图总是DR Procedure。我们可以通过视图*_PROCEDURES来查看存储过程的AUTHID属性值。

2. 存储过程、包、都适用。

来自为知笔记(Wiz)