ORA-01031 sur procédure qui fait un simple delete executée en system

Bonjour,

Je suis sous oracle 10g sous windows 2003 server. Je suis confronté à un problème bien étrange :

Soit la procédure suivante :

Code:

---

1 2 3 4 5 6 7 8

PROCEDURE CLEANGPS(NBJOURSCONSERVE IN NUMBER, NOMSCHEMA IN VARCHAR2) IS request VARCHAR2(500); BEGIN request :='delete '||NOMSCHEMA||'.pointgps where datetime < (select max(datetime)-'|| nbjoursconserve||' from '||NOMSCHEMA||'.pointgps)'; execute immediate request; /*dbms_output.put_line(request);*/ commit; END CLEANGPS;

---

un truc de base qui supprime tous les points gps d'une table qui datent de plus de x jours (datetime est du type number).

Si j'exécute ma procédure loggé en system :

Code:

---

1 2 3

begin EXEO_UTILS.cleangps(100,'test'); end;

---

je me prend un ORA-01031: privilèges insuffisants

si je fais afficher la requête qui devait s'éxécuter et que je la lance manuellement :

Code:

---

delete test.pointgps where datetime < (select max(datetime)-100 from test.pointgps);

---

ça fonctionne parfaitement... mais vu que je veux lancer cette tache en job je veux l'encapsuler dans une procédure...

quelqu'un a une idée ?:calim2:

ta procedure est créée par kel user?
parce que par defaut une procedure est exécutée sous les droits de l'owner de la procedure et pas avec les privileges de l'utilisateur qui exécute la procedure.

La procédure est bien crée par l'utilisateur system.

comment vérifier que tout est ok à ce niveau ?

C'est une procédure que vous devez ré écrire !

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

SQL> create table t_bombe (a_col number);   Table created SQL> insert into t_bombe values (1);   1 row inserted   SQL> commit;   Commit complete   SQL> select * from t_bombe;   A_COL ---------- 1   SQL> SQL> begin 2 cleangps(100,'t_bombe --'); 3 end; 4 /   PL/SQL procedure successfully completed   SQL> select * from t_bombe;   A_COL ----------

---

j'ai rien compris ...

Citation:

---

Envoyé par neo.51

j'ai rien compris ...

---

Cherchez SQL Injection dans google.
Vous utilisez quelle version d'Oracle ?

ok je vois mieux où vous vouliez en venir.

En exécutant la procédure avec t_bombe tout se passe normalement. Pas de message d'erreur.

Donc system a bien les droits d'exécution sur la procédure. system est bien en quota unlimited sur le schema "test".

Le suis sous oracle 10g sous windows 2003 server

Pour pouvoir faire ça dans une procédure avec un EXECUTE IMMEDIATE, il faut que EXEO_UTILS aie les droits explicitement sur cette table, et qu'il ne les hérite pas de son rôle.

Il faut donc faire un

Code:

---

grant delete on <schema>.pointgps to exeo_utils;

---

Voilà ce qui vous manque

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

SQL> delete mni.pointgps;   0 ligne(s) supprimÚe(s).   SQL> exec cleangps(100,'mni') BEGIN cleangps(100,'mni'); END;   * ERREUR Ó la ligne 1 : ORA-01031: privilÞges insuffisants ORA-06512: Ó "SYSTEM.CLEANGPS", ligne 5 ORA-06512: Ó ligne 1     SQL> grant delete any table to system;   Autorisation de privilÞges (GRANT) acceptÚe.   SQL> exec cleangps(100,'mni')   ProcÚdure PL/SQL terminÚe avec succÞs.

---

Mais franchement je ne voudrais pas d’une pareille procédure pour l’utilisateur system dans ma base.

Disons que je suis en phase de test. Effectivement je pense que je vais revoir ma copie et mettre la procédure par schema.

en tous cas merci pour votre aide