Discussion :

[Nounoursonne]

bonjour,

j'ai une petit soucis avec l'instruction REVOKE,
en effet quand sous sqlplus je tape :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

revoke mondroit from monuser;

là pas de soucis,
mais j'ai crée une procedure :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 PROCEDURE user_revoke(login IN VARCHAR2,ROLE IN VARCHAR2) IS
 
 str_exec VARCHAR2(200);
 
 revoke_not_granted     EXCEPTION;
 PRAGMA EXCEPTION_INIT (revoke_not_granted , -1951);
 
 BEGIN
 
  BEGIN
 
   str_exec:='REVOKE "'||ROLE||'" FROM "'||login||'"';
   EXECUTE IMMEDIATE str_exec;
 
  EXCEPTION WHEN revoke_not_granted     THEN
     NULL;
  END;
 
 END user_revoke;

et là si j'execute :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
begin
user_revoke('monuser','mondroit');
end;

j'ai l'erreur ORA-01932
ça me saoule depuis ce matin je suis dessus, pouvez vous m'aider
pleaaaaaase

[LeoAnderson]

En PL/SQL, le privilège (de révocation en l'occurence) doit être obtenu directement et non via un rôle.

[Nounoursonne]

je ne comprends pas ce que tu veux dire
ça a toujours marché chez moi
et ce WE on a basculé en 9i, auparavant c'etait une 8i
il y a peut être un lien

[LeoAnderson]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SELECT * FROM DBA_ROLES_PRIVS
WHERE GRANTED_ROLE=<TON ROLE>

Je pense qu'il y a au moins deux lignes retournées :
la première où GRANTEE = TON USER sans "ADMIN OPTION"
la secondeoù GRANTEE = un rôle attribué à ton USER avec "ADMIN OPTION"

[Nounoursonne]

euh non
par contre le user qui execute ces commandes possede un role "APP_DEVPT"
qui lui à le privilège suivant "grant any role with grant option"
si ça peut aider

[LeoAnderson]

ben voilà !
il faut que USER ait reçu

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT <ROLE> to <TON USER> WITH ADMIN OPTION;

C'est ce que je voulais dire lors de ma 1ère intervention par "En PL/SQL, le privilège (de révocation en l'occurence) doit être obtenu directement et non via un rôle."