Oracle Store 프로 시저에서 GRANT를 사용할 수 있습니까?

Question

Oracle 11 저장 프로 시저에 GRANT 문을 배치하려고하면 GRANT가 예기치 않은 기호임을보고합니다. GRANT는 무언가에 의해 시작될 필요가 있습니까, 아니면 오라클이 단순히 SP 내부에서 GRANTS를 실행하지 못하도록합니까?

Answer 1

저장 프로 시저 내에 DDL (예 : GRANT)을 사용하는 것은 좋지 않은 생각입니다.

동적 인 SQL (EXECUTE IMMEDIATE)을 사용해야하지만 솔직히 왜 저장된 프로 시저에서이 작업을 수행하겠습니까?

Answer 2

현재 사용자가 소유 한 모든 테이블에서 다른 사용자에게 개체 권한 (SELECT, UPDATE 등)을 부여하는 PL/SQL 저장 프로 시저입니다. - "appuser".

CREATE OR REPLACE PROCEDURE grant_privs 
IS 
    CURSOR ut_cur IS SELECT table_name from user_tables; 
    ut_rec ut_cur%rowtype; 
BEGIN 
    FOR ut_rec IN ut_cur 
    LOOP 
     EXECUTE IMMEDIATE 'GRANT ALL ON ' || ut_rec.table_name || ' TO appuser'; 
    END LOOP; 
END; 
/

웹 응용 프로그램의 데이터베이스 변경 사항을 배포 한 후 자동으로 실행되었습니다. 현재 사용자가 데이터베이스 테이블을 소유합니다. 데이터베이스 변경 사항을 배포 한 후 "appuser"가 모든 테이블에서 SQL 문을 실행할 수 있도록 저장 프로 시저가 실행되었습니다. 보안상의 이유로 제한된 시스템 권한 만 가진 "appuser"로 연결된 웹 응용 프로그램.

이 문제는 솔루션과 솔루 션의 유스 케이스입니다.