通過trigger禁止使用者刪除或修改等DDL操作

xz43發表於2012-01-10

有時,為了防止意外刪除資料庫中的表或者其他資料庫物件,可以通過人為的增加一個trigger來實現。如下:

create or replace trigger ddl_deny
before create or alter or drop or truncate on database
declare
  l_errmsg varchar2(100):= 'You have no permission to this operation';
begin
  if ora_sysevent = 'CREATE' then
     raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  elsif ora_sysevent = 'ALTER' then
    raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  elsif ora_sysevent = 'DROP' then
    raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  elsif ora_sysevent = 'TRUNCATE' then
    raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  end if;
exception
  when no_data_found then
    null;
end;
/

最好用sysdba登入執行,然後使用一個業務使用者登入測試drop;

SQL> drop table test;

drop table a

ORA-00604: 遞迴 SQL 級別 1 出現錯誤
ORA-20001: TEST.TEST You have no permission to this operation
ORA-06512: 在 line 9

這裡是參考一位大師的解決思路,類似需求可以參考這個加以修改。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/9399028/viewspace-714699/,如需轉載,請註明出處,否則將追究法律責任。

相關文章