Oracle
 sql >> Datenbank >  >> RDS >> Oracle

Umgehen Sie das Tabellenprivileg und WITH GRANT OPTION, indem Sie Ansichten erstellen

Was du beschrieben hast funktioniert nicht. Als Benutzer A:

create table t (id number);

Table T created.

grant select on t to b;

Grant succeeded.

Als Benutzer B:

create view v as select * from a.t;

View V created.

grant select on v to c;

SQL Error: ORA-01720: grant option does not exist for 'A.T'
01720. 00000 -  "grant option does not exist for '%s.%s'"
*Cause:    A grant was being performed on a view or a view was being replaced
           and the grant option was not present for an underlying object.
*Action:   Obtain the grant option on all underlying objects of the view or
           revoke existing grants on the view.

Dies wird in der Dokumentation erwähnt :

Sogar die grant any object privilege Privileg umgeht dies nicht; obwohl es einige (mächtige) Privilegien geben muss, die genauso gut funktionieren wie ein vollständiger DBA kann do grant select on b.v to c .