Impossible de changer le password

[travail2009]

Bonjour,

nous avons crée une procédure pour le changement de mot de passe mais l'exécution nous renvoie les erreurs ci-dessous.

NB: L'utilisateur doit changer son password en exécutant la procédure password et il a le privilège execute pour le faire.

ERREURS :

ORA-01031: privilÞges insuffisants
ORA-06512: Ó "schema.PASSWORD", ligne 4
ORA-06512: Ó ligne 1

le corps de la procédure est le suivant :

Code :

1
2
3
4
(n_user IN varchar2,apw IN  varchar2,npw IN  varchar2 )  AS
BEGIN
   execute IMMEDIATE 'alter user '||n_user||' identified by '|| npw ;   
END;

[nancy_carina]

Bonjour,
il faut attribuer le droit de modification a l'utilisateur

[travail2009]

mais normalement un utilisateur connecté il a le droit de faire un alter user pour changer son propre mot de passe. je n'est pas besoin de lui donner un droit

[skuatamad]

La procedure doit être crée en AUTHID CURRENT_USER.
Par ailleurs histoire d'éviter les injections sql, tu peux utiliser le package DBMS_ASSERT
Ca donnerait quelque chose comme :

Code :

1
2
3
4
5
6
CREATE OR REPLACE procedure changePWD (p_new_pwd IN varchar2, p_usr varchar2 DEFAULT USER)
AUTHID CURRENT_USER AS
begin
  execute immediate 'alter user '||dbms_assert.simple_sql_name(p_usr)||' identified by '|| dbms_assert.simple_sql_name(p_new_pwd);
end;
/