通过trigger禁止用户删除或修改等DDL操作
有时,为了防止意外删除数据库中的表或者其他数据库对象,可以通过人为的增加一个trigger来实现。如下:
create or replace trigger ddl_deny
before create or alter or drop or truncate on database
declare
l_errmsg varchar2(100):= 'You have no permission to this operation';
begin
if ora_sysevent = 'CREATE' then
raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
elsif ora_sysevent = 'ALTER' then
raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
elsif ora_sysevent = 'DROP' then
raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
elsif ora_sysevent = 'TRUNCATE' then
raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
end if;
exception
when no_data_found then
null;
end;
/
最好用sysdba登录执行,然后使用一个业务用户登录测试drop;
SQL> drop table test;
drop table a
ORA-00604: 递归 SQL 级别 1 出现错误
ORA-20001: TEST.TEST You have no permission to this operation
ORA-06512: 在 line 9
这里是参考一位大师的解决思路,类似需求可以参考这个加以修改。
为东平等地区用户提供了全套网页设计制作服务,及东平网站建设行业解决方案。主营业务为网站建设、成都网站制作、东平网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!
文章名称:通过trigger禁止用户删除或修改等DDL操作
当前地址:http://azwzsj.com/article/ipdihp.html