<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    qileilove

    blog已經(jīng)轉(zhuǎn)移至github,大家請(qǐng)?jiān)L問 http://qaseven.github.io/

    使用調(diào)用者權(quán)限實(shí)現(xiàn)Schema導(dǎo)向操作

    很多時(shí)候,我們都會(huì)使用存儲(chǔ)過程Procedure來實(shí)現(xiàn)一些腳本工具。通過Procedure來實(shí)現(xiàn)一些數(shù)據(jù)庫相關(guān)的維護(hù)、開發(fā)工作,可以大大提高我們?nèi)粘9ぷ餍省R粋€(gè)朋友最近咨詢了關(guān)于Procedure調(diào)用的問題,覺得比較有意思,記錄下來供需要的朋友不時(shí)之需。
      1、問題描述
      問題背景是這樣,朋友在運(yùn)維一個(gè)開發(fā)項(xiàng)目,同一個(gè)數(shù)據(jù)庫中多個(gè)Schema內(nèi)容相同,用于不同的測(cè)試目的。一些開發(fā)同步任務(wù)促使編寫一個(gè)程序來實(shí)現(xiàn)Schema內(nèi)部或者之間對(duì)象操作。從軟件版本角度看,維護(hù)一份工具腳本是最好的方法,可以避免由于修改造成的版本錯(cuò)亂現(xiàn)象。如何實(shí)現(xiàn)一份存儲(chǔ)過程腳本,在不同Schema下執(zhí)行效果不同就成為問題。
      將問題簡(jiǎn)化為如下描述:在Schema A里面包括一個(gè)存儲(chǔ)過程Proc,A中還有一個(gè)數(shù)據(jù)表T1。在Proc代碼中,包括了對(duì)T1的操作內(nèi)容。而Schema B中也存在一個(gè)數(shù)據(jù)表T1,并且B擁有一個(gè)名為Proc的私有同義詞synonym指向A.Proc。問題是如何讓Proc根據(jù)執(zhí)行的Schema主體不同,訪問不同Schema的數(shù)據(jù)表。
      也就是說,如果是A調(diào)用Proc程序包,操作的就是A Schema里面的數(shù)據(jù)表T1。如果B調(diào)用Proc程序包,就操作B Schema里面的數(shù)據(jù)表T1。
      2、測(cè)試實(shí)驗(yàn)一
      為了驗(yàn)證測(cè)試,我們模擬了實(shí)驗(yàn)環(huán)境,來觀察現(xiàn)象。選擇11gR2進(jìn)行測(cè)試。
    SQL> select * from v$version;
    BANNER
    --------------------------------------------------------------------------------
    Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
    PL/SQL Release 11.2.0.4.0 - Production
    CORE      11.2.0.4.0     Production
    TNS for 64-bit Windows: Version 11.2.0.4.0 - Production
    NLSRTL Version 11.2.0.4.0 – Production
    創(chuàng)建對(duì)應(yīng)Schema和數(shù)據(jù)表。
    SQL> create user a identified by a;
    User created
    SQL> create user b identified by b;
    User created
    SQL> grant connect, resource to a,b;
    Grant succeeded
    SQL> grant create procedure to a,b;
    Grant succeeded
    SQL> grant create synonym to a,b;
    Grant succeeded
      在Schema A下面創(chuàng)建數(shù)據(jù)表和對(duì)應(yīng)操作存儲(chǔ)過程。
    SQL> conn a/a@sicsdb
    Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.4.0
    Connected as a
    SQL> create table a(col varchar2(10));
    Table created
    SQL> create or replace procedure Proc(i_vc_name varchar2) is
    2  begin
    3    insert into a values (i_vc_name);
    4    commit;
    5  end Proc;
    6  /
    Procedure created
    從Schema A進(jìn)行調(diào)用動(dòng)作:
    SQL> exec proc('iii');
    PL/SQL procedure successfully completed
    SQL> select * from a;
    COL
    ----------------------------------------
    Iii
    SQL> grant execute on proc to b;
    Grant succeeded
      另外創(chuàng)建Schema B數(shù)據(jù)表對(duì)象,并且包括同義詞對(duì)象。
      SQL> conn b/b@sicsdb
      Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.4.0
      Connected as b
      SQL> create table a(col varchar2(10));
      Table created
      SQL> create synonym proc for a.proc;
      Synonym created
      進(jìn)行默認(rèn)情況測(cè)試,在Schema B中調(diào)用存儲(chǔ)過程proc,看操作數(shù)據(jù)表是哪張:
    SQL> conn b/b@sicsdb
    Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.4.0
    Connected as b
    SQL> exec proc('JJJ');
    PL/SQL procedure successfully completed
    SQL> select * from a;
    COL
    ----------------------------------------
      Schema B中數(shù)據(jù)表a沒有數(shù)據(jù),查看Schema A中數(shù)據(jù)表情況:
      SQL> select * from a.a;
      COL
      --------------------
      JJJ
      Iii
      實(shí)驗(yàn)說明:在默認(rèn)情況下,不同Schema對(duì)象調(diào)用相同存儲(chǔ)過程,其中涉及到的對(duì)象都是相同的。也就是Oracle存儲(chǔ)過程中的“所有者權(quán)限”。一旦用戶擁有執(zhí)行存儲(chǔ)過程的權(quán)限,就意味著在執(zhí)行體中,使用的是執(zhí)行體所有者的權(quán)限體系。
      那么這個(gè)問題似乎是沒有辦法。執(zhí)行體指向的是Schema A的數(shù)據(jù)表a。
      3、測(cè)試實(shí)驗(yàn)二
      與所有者權(quán)限對(duì)應(yīng)的另一種模式是“調(diào)用者權(quán)限”。也就說,對(duì)用戶是否可以執(zhí)行該程序體中的對(duì)象,完全取決于執(zhí)行調(diào)用用戶系統(tǒng)權(quán)限和對(duì)象權(quán)限(注意:非角色權(quán)限)。
      筆者一種猜想,如果應(yīng)用調(diào)用者權(quán)限,從執(zhí)行用戶權(quán)限角度看,是不是可以直接訪問自己Schema中的對(duì)象了。下面通過實(shí)驗(yàn)進(jìn)行證明。
    SQL> conn a/a@sicsdb
    Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.4.0
    Connected as a
    SQL>
    SQL> create or replace procedure Proc(i_vc_name varchar2) AUTHID CURRENT_USER is
    2  begin
    3    insert into a values (i_vc_name);
    4    commit;
    5  end Proc;
    6  /
    Procedure created
    很多時(shí)候,我們都會(huì)使用存儲(chǔ)過程Procedure來實(shí)現(xiàn)一些腳本工具。通過Procedure來實(shí)現(xiàn)一些數(shù)據(jù)庫相關(guān)的維護(hù)、開發(fā)工作,可以大大提高我們?nèi)粘9ぷ餍省R粋€(gè)朋友最近咨詢了關(guān)于Procedure調(diào)用的問題,覺得比較有意思,記錄下來供需要的朋友不時(shí)之需。
      1、問題描述
      問題背景是這樣,朋友在運(yùn)維一個(gè)開發(fā)項(xiàng)目,同一個(gè)數(shù)據(jù)庫中多個(gè)Schema內(nèi)容相同,用于不同的測(cè)試目的。一些開發(fā)同步任務(wù)促使編寫一個(gè)程序來實(shí)現(xiàn)Schema內(nèi)部或者之間對(duì)象操作。從軟件版本角度看,維護(hù)一份工具腳本是最好的方法,可以避免由于修改造成的版本錯(cuò)亂現(xiàn)象。如何實(shí)現(xiàn)一份存儲(chǔ)過程腳本,在不同Schema下執(zhí)行效果不同就成為問題。
      將問題簡(jiǎn)化為如下描述:在Schema A里面包括一個(gè)存儲(chǔ)過程Proc,A中還有一個(gè)數(shù)據(jù)表T1。在Proc代碼中,包括了對(duì)T1的操作內(nèi)容。而Schema B中也存在一個(gè)數(shù)據(jù)表T1,并且B擁有一個(gè)名為Proc的私有同義詞synonym指向A.Proc。問題是如何讓Proc根據(jù)執(zhí)行的Schema主體不同,訪問不同Schema的數(shù)據(jù)表。
      也就是說,如果是A調(diào)用Proc程序包,操作的就是A Schema里面的數(shù)據(jù)表T1。如果B調(diào)用Proc程序包,就操作B Schema里面的數(shù)據(jù)表T1。
      2、測(cè)試實(shí)驗(yàn)一
      為了驗(yàn)證測(cè)試,我們模擬了實(shí)驗(yàn)環(huán)境,來觀察現(xiàn)象。選擇11gR2進(jìn)行測(cè)試。
    SQL> select * from v$version;
    BANNER
    --------------------------------------------------------------------------------
    Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
    PL/SQL Release 11.2.0.4.0 - Production
    CORE      11.2.0.4.0     Production
    TNS for 64-bit Windows: Version 11.2.0.4.0 - Production
    NLSRTL Version 11.2.0.4.0 – Production
    創(chuàng)建對(duì)應(yīng)Schema和數(shù)據(jù)表。
    SQL> create user a identified by a;
    User created
    SQL> create user b identified by b;
    User created
    SQL> grant connect, resource to a,b;
    Grant succeeded
    SQL> grant create procedure to a,b;
    Grant succeeded
    SQL> grant create synonym to a,b;
    Grant succeeded
      在Schema A下面創(chuàng)建數(shù)據(jù)表和對(duì)應(yīng)操作存儲(chǔ)過程。
    SQL> conn a/a@sicsdb
    Connected to Oracle Database 11g Enterprise Edition Release 11.2.0.4.0
    Connected as a
    SQL> create table a(col varchar2(10));
    Table created
    SQL> create or replace procedure Proc(i_vc_name varchar2) is
    2  begin
    3    insert into a values (i_vc_name);
    4    commit;
    5  end Proc;
    6  /
    Procedure created

    posted on 2014-11-28 10:44 順其自然EVO 閱讀(493) 評(píng)論(0)  編輯  收藏 所屬分類: 測(cè)試學(xué)習(xí)專欄數(shù)據(jù)庫

    <2014年11月>
    2627282930311
    2345678
    9101112131415
    16171819202122
    23242526272829
    30123456

    導(dǎo)航

    統(tǒng)計(jì)

    常用鏈接

    留言簿(55)

    隨筆分類

    隨筆檔案

    文章分類

    文章檔案

    搜索

    最新評(píng)論

    閱讀排行榜

    評(píng)論排行榜

    主站蜘蛛池模板: 免费污视频在线观看| 久久久综合亚洲色一区二区三区| 十九岁在线观看免费完整版电影| 国产偷国产偷亚洲清高APP| 亚洲五月六月丁香激情| 久久久久久亚洲精品不卡| 性盈盈影院免费视频观看在线一区| 国产精品免费AV片在线观看| 免费看一级一级人妻片| 亚洲午夜理论片在线观看| 亚洲春色在线观看| 久久精品国产亚洲av四虎| 精品国产日韩亚洲一区| 亚洲 自拍 另类小说综合图区 | 亚洲综合久久夜AV | 好大好硬好爽免费视频| 4455永久在线观免费看| 99久久免费中文字幕精品| 丰满人妻一区二区三区免费视频| 国产精品亚洲精品日韩动图| 亚洲精品av无码喷奶水糖心| 亚洲日本久久久午夜精品| 亚洲免费福利视频| 亚洲精品国产成人中文| 精品亚洲成a人片在线观看少妇 | 99爱在线观看免费完整版| 免费黄网站在线观看| 免费91麻豆精品国产自产在线观看| 久久久久久久久久久免费精品| 四虎影视久久久免费观看| 免费的黄网站男人的天堂| 粉色视频成年免费人15次| 美女视频黄频a免费观看| 美女被爆羞羞网站在免费观看 | 最近中文字幕免费mv视频7| 特级做A爰片毛片免费69| 成人影片麻豆国产影片免费观看 | 亚洲另类春色国产精品| 亚洲jjzzjjzz在线观看| 亚洲人成色77777在线观看| 亚洲av成人一区二区三区在线播放 |