Discussion :

[neo.51]

Bonjour,

Je suis sous oracle 10g sous windows 2003 server. Je suis confronté à un problème bien étrange :

Soit la procédure suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
PROCEDURE CLEANGPS(NBJOURSCONSERVE IN NUMBER, NOMSCHEMA IN VARCHAR2) IS
request VARCHAR2(500);
BEGIN
request :='delete '||NOMSCHEMA||'.pointgps where datetime < (select max(datetime)-'|| nbjoursconserve||' from '||NOMSCHEMA||'.pointgps)';
execute immediate request;
 /*dbms_output.put_line(request);*/
commit;
END CLEANGPS;

un truc de base qui supprime tous les points gps d'une table qui datent de plus de x jours (datetime est du type number).

Si j'exécute ma procédure loggé en system :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
begin
EXEO_UTILS.cleangps(100,'test');
end;

je me prend un ORA-01031: privilèges insuffisants

si je fais afficher la requête qui devait s'éxécuter et que je la lance manuellement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

delete test.pointgps where datetime < (select max(datetime)-100 from test.pointgps);

ça fonctionne parfaitement... mais vu que je veux lancer cette tache en job je veux l'encapsuler dans une procédure...

quelqu'un a une idée ?

[shan08]

ta procedure est créée par kel user?
parce que par defaut une procedure est exécutée sous les droits de l'owner de la procedure et pas avec les privileges de l'utilisateur qui exécute la procedure.

[neo.51]

La procédure est bien crée par l'utilisateur system.

comment vérifier que tout est ok à ce niveau ?

[mnitu]

C'est une procédure que vous devez ré écrire !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 
SQL> create table t_bombe (a_col number);
 
Table created
SQL> insert into t_bombe values (1);
 
1 row inserted
 
SQL> commit;
 
Commit complete
 
SQL> select * from t_bombe;
 
     A_COL
----------
         1
 
SQL> 
SQL> begin
  2    cleangps(100,'t_bombe --');
  3  end;
  4  /
 
PL/SQL procedure successfully completed
 
SQL> select * from t_bombe;
 
     A_COL
----------

[neo.51]

j'ai rien compris ...

[mnitu]

j'ai rien compris ...

Cherchez SQL Injection dans google.
Vous utilisez quelle version d'Oracle ?

[neo.51]

ok je vois mieux où vous vouliez en venir.

En exécutant la procédure avec t_bombe tout se passe normalement. Pas de message d'erreur.

Donc system a bien les droits d'exécution sur la procédure. system est bien en quota unlimited sur le schema "test".

Le suis sous oracle 10g sous windows 2003 server

[xdescamp]

Pour pouvoir faire ça dans une procédure avec un EXECUTE IMMEDIATE, il faut que EXEO_UTILS aie les droits explicitement sur cette table, et qu'il ne les hérite pas de son rôle.

Il faut donc faire un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

grant delete on <schema>.pointgps to exeo_utils;

[mnitu]

Voilà ce qui vous manque

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
 
SQL> delete mni.pointgps;
 
0 ligne(s) supprimÚe(s).
 
SQL> exec cleangps(100,'mni')
BEGIN cleangps(100,'mni'); END;
 
*
ERREUR Ó la ligne 1 :
ORA-01031: privilÞges insuffisants
ORA-06512: Ó "SYSTEM.CLEANGPS", ligne 5
ORA-06512: Ó ligne 1
 
 
SQL> grant delete any table to system;
 
Autorisation de privilÞges (GRANT) acceptÚe.
 
SQL> exec cleangps(100,'mni')
 
ProcÚdure PL/SQL terminÚe avec succÞs.

Mais franchement je ne voudrais pas d’une pareille procédure pour l’utilisateur system dans ma base.

[neo.51]

Disons que je suis en phase de test. Effectivement je pense que je vais revoir ma copie et mettre la procédure par schema.

en tous cas merci pour votre aide