调用者权利和定义者权利子句

指定子程序的权利属性。权利属性影响单元在运行时，执行的SQL语句的名称解析和权限检查。

PG模式：

SECURITY INVOKER

SECURITY DEFINER

Oracle模式：

AUTHID CURRENT_USER

AUTHID DEFINER

一、测试KingbaseES 的PG 模式

数据准备

创建用户：2个普通用户，1个superuser用户

create user u01 password '123456';

create schema authorization u01;

create user u02 password '123456';

create schema authorization u02;

create user u03 password '123456' superuser ;

create schema authorization u03;

每个用户创建同名表，插入数据：用户名

create table u01.t_user as select 'U01' as name ;

create table u02.t_user as select 'U02' as name ;

create table u03.t_user as select 'U03' as name ;

alter table u01.t_user owner to u01;

alter table u02.t_user owner to u02;

alter table u03.t_user owner to u03;

用户U01创建函数，分别使用不同的权利属性。

默认权利模式是定义者-INVOKER。

函数中，T_USER表名不含SCHEMA。



CREATE OR REPLACE function u01.TEST_default()

    returns text

    language plpgsql

AS

$$

declare

    v1 text;

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

$$;

CREATE OR REPLACE function u01.TEST_definer()

    returns text

    language plpgsql

    SECURITY DEFINER

AS

$$

declare

    v1 text;

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

$$;

CREATE OR REPLACE function u01.TEST_INVOKER()

    returns text

    language plpgsql

    SECURITY INVOKER

AS

$$

declare

    v1 text;

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

$$;

select proname

     , case when prosecdef then 'DEFINER' else 'INVOKER' end prosecdef

     , (select lanname from pg_language where oid = prolang)

from pg_proc

where pronamespace = 'u01'::regnamespace;

   proname    | prosecdef | lanname

--------------+-----------+---------

 test_default | INVOKER   | plpgsql

 test_definer | DEFINER   | plpgsql

 test_invoker | INVOKER   | plpgsql

使用U03 (superuser)用户测试

u03用户拥有同名表

$ ksql -U u03 -d kingbase <<EOF

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' CURRENT_USER: ' || U01.TEST_invoker();

EOF

         name

-----------------------

 u03 DEFAULT     : U03

 u03 DEFINER     : U01

 u03 CURRENT_USER: U03

(3 行记录)

u03用户没有有同名表

U01.TEST_default 和 U01.TEST_invoker 函数报错，不能在用户u03找到 t_user 表。

$ ksql -U u03 -d kingbase <<EOF

drop table u03.t_user;

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' CURRENT_USER: ' || U01.TEST_invoker();

EOF

DROP TABLE

错误:  关系 "t_user" 不存在

第1行select name         from t_user

                              ^

查询:  select name         from t_user

背景:  在SQL语句的第5行的PL/pgSQL函数u01.test_default()

$ ksql -U u01 -d kingbase <<EOF

select user || ' DEFINER     : ' || U01.TEST_definer() ;

EOF

       ?column?

-----------------------

 u03 DEFINER     : U01

(1 行记录)

使用u02 普通用户测试

u02拥有同名表

USAGE ON SCHEMA u01，需要赋权给普通用户。



$ ksql -U u02 -d kingbase <<EOF

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' CURRENT_USER: ' || U01.TEST_invoker();

EOF

         name

-----------------------

 u02 DEFAULT     : U02

 u02 DEFINER     : U01

 u02 CURRENT_USER: U02

(3 rows)

u02没有同名表

U01.TEST_default 和 U01.TEST_invoker 函数报错，不能在用户u02找到 t_user 表。

$ ksql -U u02 -d kingbase <<EOF

drop table u02.t_user;

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' CURRENT_USER: ' || U01.TEST_invoker();

EOF

DROP TABLE

错误:  关系 "t_user" 不存在

LINE 1: select name         from t_user

                                 ^

QUERY:  select name         from t_user

CONTEXT:  在SQL语句的第5行的PL/pgSQL函数u01.test_default()

$ ksql -U u02 -d kingbase <<EOF

select user || ' DEFINER     : ' || U01.TEST_definer() ;

EOF

       ?column?

-----------------------

 u02 DEFINER     : U01

(1 row)

二、测试KingbaseES的Oracle模式

数据准备

创建用户：2个普通用户，1个superuser用户

create user u01 password '123456';

create schema authorization u01;

create user u02 password '123456';

create schema authorization u02;

create user u03 password '123456' superuser ;

create schema authorization u03;

每个用户创建同名表，插入数据：用户名

create table u01.t_user as select 'U01' as name ;

create table u02.t_user as select 'U02' as name ;

create table u03.t_user as select 'U03' as name ;

alter table u01.t_user owner to u01;

alter table u02.t_user owner to u02;

alter table u03.t_user owner to u03;

用户U01创建函数，分别使用不同的AUTHID属性。

默认权利模式是定义者-INVOKER。

函数中，T_USER表名不含SCHEMA。

$ ksql -U u01 -d kingbase <<EOF

\set SQLTERM /

CREATE OR REPLACE function U01.TEST_default

    return varchar2

AS

    v1 varchar2(10);

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

/

CREATE OR REPLACE function U01.TEST_invoker

    return varchar2

    AUTHID CURRENT_USER

AS

    v1 varchar2(10);

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

/

CREATE OR REPLACE function U01.TEST_definer

    return varchar2

    AUTHID definer

AS

    v1 varchar2(10);

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

/

EOF

CREATE FUNCTION

CREATE FUNCTION

CREATE FUNCTION

select proname

     , case when prosecdef then 'DEFINER' else 'INVOKER' end prosecdef

     , (select lanname from pg_language where oid = prolang)

from pg_proc

where pronamespace = 'u01'::regnamespace;

      proname      | prosecdef | lanname

-------------------+-----------+---------

 test_default      | INVOKER   | plsql

 test_invoker      | INVOKER   | plsql

 test_definer      | DEFINER   | plsql

(3 rows)

使用u03(superuser)用户测试

u03 用户拥有同名表

$ ksql -U u03 -d kingbase <<EOF

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' INVOKER     : ' || U01.test_invoker();

EOF

         name

-----------------------

 u03 DEFAULT     : U01

 u03 DEFINER     : U01

 u03 INVOKER     : U01

(3 rows)

u03 用户没有同名表

$ ksql -U u03 -d kingbase <<EOF

drop table u03.t_user;

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' INVOKER     : ' || U01.test_invoker();

EOF

DROP TABLE

         name

-----------------------

 u03 DEFAULT     : U01

 u03 DEFINER     : U01

 u03 INVOKER     : U01

(3 rows)

使用普通用户测试

普通用户拥有同名表

SELECT ON u01.t_user，需要赋权给普通用户。

USAGE ON SCHEMA u01，需要赋权给普通用户。



$ ksql -U u02 -d kingbase <<EOF

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' INVOKER     : ' || U01.test_invoker();

EOF

         name

-----------------------

 u02 DEFAULT     : U01

 u02 DEFINER     : U01

 u02 INVOKER     : U01

(3 rows)

普通用户没有同名表

$ ksql -U u02 -d kingbase <<EOF

drop table u02.t_user;

select user || ' DEFAULT     : ' || U01.TEST_default() as name

union all

select user || ' DEFINER     : ' || U01.TEST_definer()

union all

select user || ' INVOKER     : ' || U01.test_invoker();

EOF

         name

-----------------------

 u02 DEFAULT     : U01

 u02 DEFINER     : U01

 u02 INVOKER     : U01

(3 rows)

三、测试Oracle规则

数据准备

创建用户：2个普通用户，1个DBA用户

create user u01 identified by 123456;

grant connect,resource,unlimited tablespace to u01;

create user u02 identified by 123456;

grant connect,resource,unlimited tablespace to u02;

create user u03 identified by 123456;

grant dba to u03;

每个用户创建同名表，插入数据：用户名

create table u01.t_user as select 'U01' as name from dual;

create table u02.t_user as select 'U02' as name from dual;

create table u03.t_user as select 'U03' as name from dual;

用户U01创建函数，分别使用不同的AUTHID属性。

默认权利模式是定义者-DEFINER。

函数中，T_USER表名不含SCHEMA。

CREATE OR REPLACE function U01.TEST_default

    return varchar2

AS

    v1 varchar2(10);

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

/

CREATE OR REPLACE function U01.TEST_CURRENT_USER

    return varchar2

    AUTHID CURRENT_USER

AS

    v1 varchar2(10);

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

/

CREATE OR REPLACE function U01.TEST_definer

    return varchar2

    AUTHID definer

AS

    v1 varchar2(10);

BEGIN

    select name into v1 from t_user;

    return v1;

END ;

/

select OBJECT_NAME,AUTHID from SYS.DBA_PROCEDURES

where OWNER='U01';

OBJECT_NAME	AUTHID

---------------	---------

TEST_DEFAULT	DEFINER

TEST_CURRENT_USER	CURRENT_USER

TEST_DEFINER	DEFINER

使用DBA用户测试

DBA用户拥有同名表

$ sqlplus -S u03/123456 <<EOF

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual  union all

select user||' CURRENT_USER: '||U01.TEST_CURRENT_USER() from dual;

EOF

NAME

---------------------

U03 DEFAULT     : U01

U03 DEFINER     : U01

U03 CURRENT_USER: U03

DBA用户没有同名表

CURRENT_USER：由于调用者用户没有同名表，所以报错：ORA-00942: table or view does not exist 。



$ sqlplus -S u03/123456 <<EOF

drop table u03.t_user purge;

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual  union all

select user||' CURRENT_USER: '||U01.TEST_CURRENT_USER() from dual;

EOF

Table dropped.

ERROR:

ORA-00942: table or view does not exist

ORA-06512: at "U01.TEST_CURRENT_USER", line 7

$ sqlplus -S u03/123456 <<EOF

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual ;

EOF

NAME

---------------------

U03 DEFAULT     : U01

U03 DEFINER     : U01

使用普通用户测试

普通用户拥有同名表

需要赋权给普通用户。

$ sqlplus -S u03/123456 <<EOF

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual  union all

select user||' CURRENT_USER: '||U01.TEST_CURRENT_USER() from dual;

EOF

ERROR:

ORA-00942: table or view does not exist

ORA-06512: at "U01.TEST_CURRENT_USER", line 7

no rows selected

$ sqlplus -S u01/123456 <<EOF

grant execute  on  u01.TEST_DEFAULT to u02;

grant execute  on  u01.TEST_DEFINER to u02;

grant execute  on  u01.TEST_CURRENT_USER to u02;

EOF

Grant succeeded.

Grant succeeded.

Grant succeeded.

$ sqlplus -S u02/123456 <<EOF

drop table u02.t_user purge;

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual  union all

select user||' CURRENT_USER: '||U01.TEST_CURRENT_USER() from dual;

EOF

NAME

---------------------

U02 DEFAULT     : U01

U02 DEFINER     : U01

U02 CURRENT_USER: U02

普通用户没有同名表

$ sqlplus -S u02/123456 <<EOF

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual  union all

select user||' CURRENT_USER: '||U01.TEST_CURRENT_USER() from dual;

EOF

Table dropped.

ERROR:

ORA-00942: table or view does not exist

ORA-06512: at "U01.TEST_CURRENT_USER", line 7

no rows selected

$ sqlplus -S u02/123456 <<EOF

select user||' DEFAULT     : '||U01.TEST_default() as name from dual  union all

select user||' DEFINER     : '||U01.TEST_definer() from dual ;

EOF

NAME

---------------------

U02 DEFAULT     : U01

U02 DEFINER     : U01

总结

程序权利属性列表

	PG模式	Oracle模式	Oracle规则
权利属性子句	SECURITY INVOKER\|DEFINER	AUTHID CURRENT_USER\|DEFINER	AUTHID CURRENT_USER\|DEFINER
默认属性	INVOKER	INVOKER	DEFINER
权限需求	USAGE ON SCHEMA	USAGE ON SCHEMA & SELECT ON table_name	EXECUTE ON function_name
DEFINER	根据定义者解析表名	根据定义者解析表名	根据定义者解析表名
INVOKER	根据调用者解析表名	根据定义者解析表名	根据调用者解析表名

KingabseES例程-函数和过程的 INVOKER 与 DEFINER的更多相关文章

PL/SQL --> 动态SQL调用包中函数或过程
动态SQL主要是用于针对不同的条件或查询任务来生成不同的SQL语句.最常用的方法是直接使用EXECUTE IMMEDIATE来执行动态SQL语句字符串或字符串变量.但是对于系统自定义的包或用户自定的包 ...
.Net程序员学用Oracle系列(7)：视图、函数、过程、包
<.Net程序员学用Oracle系列:导航目录> 本文大纲 1.视图 1.1.创建视图 2.函数 2.1.创建函数 2.2.调用函数 3.过程 3.1.创建过程 3.2.调用过程 4.包 ...
变量、&连接、函数与过程、按下某键
1.变量的声明常量信息为文本型 = "你好,世界!" '这是常量变量结果为整数型 '这是程序集变量,在程序集的开头定义即可变量测试为整数型 = '可以直接给 ...
mysql自定义函数与过程中写法的注意事项
BEGIN #Routine body goes here... /* update szzx_goods_common set gc_id=i where gc_name=(SELECT gc_na ...
【Oracle】Oracle自定义的函数与过程
本篇主要内容如下: 6.1 引言 6.2 创建函数 6.3 存储过程 6.3.1创建过程 6.3.2调用存储过程 6.3.3 AUTHID 6.3.4 PRAGMA AUTONOMOUS_TRANSA ...
oracle中使用函数控制过程是否执行（结合job使用）
oracle中使用函数控制过程是否执行(结合job使用时候,循环时间不好写的时候,可以此种方法比较方便) CREATE OR REPLACE FUNCTION wsbs_pk_date_validat ...
MySql创建函数与过程，触发器， shell脚本与sql的相互调用。
一:函数 1:创建数据库和表deptartment, mysql> use DBSC; Database changed mysql), ), )); Query OK, rows affect ...
oracle数据库之存储函数和过程
一.引言 ORACLE 提供可以把 PL/SQL 程序存储在数据库中,并可以在任何地方来运行它.这样就叫存储过程或函数.过程和函数统称为 PL/SQL 子程序,他们是被命名的 PL/SQL 块 ...
JS，Javascript加载与函数执行过程
Js,Javascript加载与函数执行过程 test.html <!DOCTYPE HTML> <html lang="en"> <head> ...
JS Foo.getName笔试题解析，杂谈静态属性与实例属性，变量提升，this指向，new一个函数的过程
壹 ❀ 引 Foo.getName算是一道比较老的面试题了,大致百度了一下在17年就有相关文章在介绍它,遗憾的是我在19年才遇到,比较奇妙的是现在仍有公司会使用这道题.相关解析网上是有的,这里我站在 ...

随机推荐

多线程系列(四) -volatile关键字使用详解
一.简介在上篇文章中,我们介绍到在多线程环境下,如果编程不当,可能会出现程序运行结果混乱的问题. 出现这个原因主要是,JMM 中主内存和线程工作内存的数据不一致,以及多个线程执行时无序,共同导致的结 ...
承前启后，Java对象内存布局和对象头
承前启后,Java对象内存布局和对象头大家好,我是小高先生.在我之前的一篇文章<并发编程防御装-锁(基础版)>中,我简要介绍了锁的基础知识,并解释了为什么Java中的任何对象都可以作为锁 ...
通过结巴分词 sklearn判断语句和例句集合最相近的句子
` import jieba from sklearn.feature_extraction.text import TfidfVectorizer from sklearn.metrics.pair ...
Go语言并发编程(2)：channel 通道介绍和使用
一.简介 channel 不仅可以用于 goroutine 间进行安全通信,还可以用于同步内存访问. 而且 Go 社区强烈推荐使用 channel 通道实现 goroutine 之间的通信, 不要通过 ...
Django重点
Django 简述python三大主流web框架 """ django 大而全,类似于航空母舰但是有时候过于笨重 flask 小而精,类似于游骑兵(单行代码就可以起一个 ...
Java新建一个子线程异步运行方法
如何在运行主方法的同时异步运行另一个方法,我是用来更新缓存: 1. 工具类 public class ThreadPoolUtils { private static final Logger LOG ...
被 AI 替代应该就在不远的将来
提问:golang 各种图片转 webp 代码一秒之后...... package main import ( "fmt" "image" "im ...
【Python OO其二】设计模式之工厂模式（举例说明）
工厂模式工厂模式中的"工厂"实际上就是把类看成制造某种模板的工具(工厂),由这个类生成的实例除了本身自有的属性外,还可以通过指定的方式产出具有不同属性的同一类实例比如:有一个面 ...
开源软件CVE_Search的配置与使用（详细）
目录项目介绍环境配置初始化cve_search 使用cve_search 简介 CVE: https://baike.baidu.com/item/CVE/9483464?fr=aladdin ...
用容器部署Nexus 3作为Nuget和Docker的仓库
1.准备docker-compose的配置文件 version: '3' services: nexus: image: 'sonatype/nexus3:3.42.0' container_name ...

KingabseES例程-函数和过程的 INVOKER 与 DEFINER

调用者权利和定义者权利子句

一、测试KingbaseES 的PG 模式

数据准备

使用U03 (superuser)用户测试

使用u02 普通用户测试

二、测试KingbaseES的Oracle模式

数据准备

使用u03(superuser)用户测试

使用普通用户测试

三、测试Oracle规则

数据准备

使用DBA用户测试

使用普通用户测试

总结

KingabseES例程-函数和过程的 INVOKER 与 DEFINER的更多相关文章

随机推荐

热门专题