Discussion :

[Débéa]

Bonjour,

Les études me demande d'ajouter les droits "create any table" et "drop any table" sur le DBO.

En fait, ils veulent pouvoir créer des tables temporaires dans le schema du user connecté tout en étant connecté DBO.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
connect dbo
create table user.temp
.... traitement
drop table user.temp

"drop any table" permet aussi de détruire une table dans tous les schémas y compris sys et system.
A votre avis quel est le risque de cette pratique ?
Quelle connerie ils peuvent faire ?

[SheikYerbouti]

Ils peuvent créer des tables et les supprimer (celles dont ils sont propriétaire) dans n'importe quel schéma.
Le seul coté gênant et la possibilité de créer des objets dans le schéma SYS ou SYSTEM.

[Débéa]

a ton avis ils ne peuvent pas dropper des tables de sys ou system qui bloqueré la BD ?

[SheikYerbouti]

Un utilisateur ne peut dropper qu'une table dont il est propriétaire (c'est à dire qu'il a créé lui-même)

[Débéa]

c'est faut !

j'ai créé une table system.toto (connecté en system) et je l'ai supprimé avec l'utilisateur dbo (connecté en dbo) qui à la permission drop any table !

Alors à votre avis dangereux ou pas le drop any table ?

[SheikYerbouti]

Vous avez raison, j'ai parlé trop vite

du coup, le drop any table devient très dangereux !