Discussion :

[Sunchaser]

Bonsoir a tous,

Très chers oracles, savants, connaisseurs éclairés de ce noble forum, je viens a vous afin de vous soumettre une modeste question, mais dont la réponse est importante pour moi et je ne saurais rester sur mes suppositions d'inculte apprenti sorcier.
Voici la chose:
. Imaginons une fonction table qui, avant de retourner des résultats, va piocher un SQL a executer dynamiquement. Hors ce SQL est encrypté, elle la décrypte donc (via DBMS_CRYPTO.decrypt) avant de l'executer.
Voici la question:
. Lorsque la fonction est appellée, en regardant tout ce qui passe dans v$sql ou v$sqlarea ou autres, est il possible a un moment pour un observateur un brin trop curieux et/ou coquin de récupérer le SQL qui aura été décrypté (afin d'être executé par la fonction) lors de l'appel de cette fonction?
Perso, je ne saurais comment faire, je ne vois en effet que l'appel a cette fonction.

Mais, je suis loin de tout savoir, donc...

Merci d'avance
@+

[pachot]

Bonjour,
Oui, toutes les requêtes exécutées peuvent être visibles. Par contre, cette visibilité se gère. Par défaut seuls les rôles DBA et privilèges SELECT ANY DICTIONARY ne peuvent la voir.
Par curiosité: qu'il a-t-il de si secret dans la requête ?
Cordialement,
Franck.

[Sunchaser]

Bonjour,
Merci pour cette réponse.
Je suis désolé, je vais me répéter, mais je préfère être sur (histoire de pas passer a côté):
. Si un SQL dynamique est exécuté au sein d'une fonction ou procédure, il est possible de "voir en clair" ce qui a été exécuté dynamiquement dans v$sql ou autres ?
Est ce possible d'avoir un exemple ?
Car pour le moment, je n'arrive juste qu'a voir que - par exemple - :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
select * from table(ma_fonction_table)

a été executée.
Mais pas ce qui a été fait dedans ...

Pour la dernière question: rien de merveilleusement technique.
Juste le fait qu'on va pointer vers des tables d'un système particulier, et que le "savoir faire" acquis nous a coûté cher en temps de travail, efforts, recherches, etc ...
La personne pour qui je travaille voudrait juste s'assurer que l'on ne puisse pas trop facilement jeter un oeil la dedans.
Situation complexe que je ne vais pas détailler ici.

Merci d'avance,

[pachot]

Bonjour,
Il est très facile de voir tous les SQL qui sont passés avec sql_trace par exemple.
Cordialement,
Franck.

[Sunchaser]

Bonjour,
Ok, c'est clair.
Merci pour cette confirmation.

Cdt,
@+