Discussion :

[Z3phur]

Bonjour,

je suis sous Oracle 10.2.0.4 et sous Hp-UX itanium 64.

J'ai une erreur insufficient privilège lorsque j'exécute une procédure stocké que voici :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
create or replace procedure prc_grant_to_other_username is

sql_txt varchar2(20000);

cursor c_table is
    select owner, table_name 
    from all_tables
    where owner in ('USERNAME');

begin

for i in c_table loop
        sql_txt := 'grant select, insert, update, delete on ' || i.owner || '.' || i.table_name || ' to OTHER_USERNAME';
        
        execute immediate sql_txt;
        
end loop;

end;

j'exécute cette procédure en SYSTEM, quelqu'un a une idée car je ne vois vraiment pas ce que c'est. Il me manque peut-être un droit???? mais lequel????

Merci d'avance

[salim11]

Salut,

Même problème que la discussion ci-dessous.

http://www.developpez.net/forums/d10...tir-forms-10g/

[Z3phur]

Merci pour la réponse. Je vais donc faire autrement

[Pomalaix]

Salut,

Même problème que la discussion ci-dessous.

http://www.developpez.net/forums/d10...tir-forms-10g/

Tout à fait !
AUTHID CURRENT_USER a l'air séduisant et élégant, mais doit être utilisé avec précaution, en connaissance de cause.
Le fait qu'il ne désactive pas les rôles est à mon sens uniquement un effet secondaire (bien appréciable ici).
L'effet principal, c'est que quand on fait référence à un objet X, cet objet sera recherché soit dans le schéma du créateur de la procédure, soit dans le schéma de celui qui appelle la procédure, selon des règles un peu délicates que je n'arrive pas à retrouver dans la doc.

La solution qui me paraît sans risque, c'est bien de donner les droits nécessaires directement, et non à travers un rôle.

Dans le cas présent, SYSTEM peut se faire à lui-même :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT GRANT ANY OBJECT PRIVILEGE TO SYSTEM;

(Non, je n'ai pas picolé : c'est bien GRANT GRANT ...)

Ce privilège "GRANT ANY OBJECT PRIVILEGE", SYSTEM l'avait déjà, mais à travers le rôle DBA, donc inactif en AUTHID DEFINER.

[Z3phur]

Bonjour,

J'ai contourné le problème en faisant un script sh qui me génère un sql avec tous les grant.

Je lance après le script sh via le grid contrôle.