Fachrat Informatik - Forum

Mhh, mit A4 habe ich ein paar Probleme... wie finde ich die User, welche mir Leserechte für Tabelle rating2 gewährt haben?

Nach Musterlösung für Übung5, A3 b) konnten diejenigen mit INSERT-Rechten so gefunden werden:

Anfrage 1)
SELECT owner AS "user"
FROM all_col_privs_recd p JOIN
all_col_privs_recd r USING (table_name, owner, privilege)
WHERE table_name = 'RATING2' AND privilege = 'INSERT'
AND p.column_name = 'PERSON' AND r.column_name = 'RATING';

Prima, damit finde ich alle. (Sogar mehr als alle, weil das DISTINCT owner fehlt )

Dasselbe nochmal analog für die Leserechte:

Anfrage 2)
SELECT owner AS "user"
FROM all_col_privs_recd p JOIN
all_col_privs_recd r USING (table_name, owner, privilege)
WHERE table_name = 'RATING2' AND privilege = 'SELECT'
AND p.column_name = 'PERSON' AND r.column_name = 'RATING';

Hier finde ich leider gar keinen mehr.
Nehme ich mir nun die Leute aus der Anfrage 1) heraus, und versuche die Spalten der rating2 zu lesen, klappt das zwar sehr oft, aber bei manchen auch nicht. In dem Fall bekomme ich eine Exception "Unzureichende Leserechte" (oder so ähnlich) zurück.

Das ist insgesamt eine ziemlich blöde Situation ... man könnte noch versuchen, diese Exception abzufangen, und dann diejenigen rating2-Tabellen ohne Leserechte auslassen, aber so superelegant ist das auch nicht. Wie seid Ihr hierbei vorgegangen, Tipps ?

PS: Wo ich gerade bei Tipps bin: Wollt ihr fremde rating2-Tabellen auslesen, öffnet sie mit "username".rating2. Hintergrund: hanspeter.rating2 z.B. lässt sich ohne die Anführungszeichen auslesen, Matrikelnummerusernamen nicht, dies geht nur durch SELECT * FROM "123456".rating2.

PPS: Ich sehe gerade, das stimmt so allgemein gar nicht...man muß Matrikelnummerusernamen mit Anführungszeichen öffnen, bei normale Namen aber dürfen diese Zeichen nicht stehen. Anscheinend sollte man vorher auch noch überprüfen, ob der username eine Zahl darstellt... kennt jemand zufällig die SQL-Funktion hierfür?

Quoted

Original von XAX
In all_col_privs_recd stehen die Zugriffsrechte für Spalten, du willst aber wissen auf welche Tabellen du zugriff hast also brauchst du nur: ALL_TAB_PRIVS_RECD

Hab aber auch ein Problem bei der Aufgabe
"Öffnen Sie dann einen schwach typisierten („weaklytyped“) Cursor für die RATING2-Tabelle jedes solchen Benutzers."
Das müsste man doch mit einen parametrisierten Cursor machen, nur wie geht das wenn ich SYS_REFCURSOR benutzen soll?

Danke für den Hinweis, darauf wäre ich so schnell doch nicht gekommen, weil ich in eine andere Richtung gedacht habe. Zu SYS_REFCURSOR, den mußt du nicht unbedingt verwenden, die Aufgabe schlägt die Verwendung dieses Typs ja nur vor.
Die Benutzertabellen durchspulen könntest du z.B. so:

CREATE OR REPLACE PROCEDURE collect_all_rating2
AUTHID CURRENT_USER
IS
TYPE ref_ctype IS REF CURSOR; /* "weakly typed cursor..." */
rating2_csrvar ref_ctype;
rating2_record rating2%ROWTYPE;
sql_stmt VARCHAR2(200);
BEGIN

/*Ein Statement vorbereiten*/
sql_stmt := 'SELECT username, person, rating FROM :1';

/*Implizit definierten Cursor verwenden um alle User aufzulisten, die Zugriffsrechte auf ihre Rating2-Tabelle gewährt haben*/
FOR other_users_record IN (SELECT distinct owner
FROM ALL_TAB_PRIVS_RECD
WHERE table_name = 'RATING2' and PRIVILEGE='SELECT')
LOOP
/*Jetzt die rating2 - Tabelle des jeweiligen durch 'other_users_record.owner' spezifizierten Users öffnen und bearbeiten*/
OPEN rating2_csrvar FOR sql_stmt USING ('"'||other_users_record.owner||'"'||'.rating2');
LOOP
FETCH rating2_csrvar INTO rating2_record;
EXIT WHEN rating2_csrvar%NOTFOUND;
DBMS_OUTPUT.PUT_LINE(rating2_record.person);
END LOOP;
CLOSE rating2_csrvar;
END LOOP;

END;

Das ist ja seltsam, am Montag ging es noch EXAKT so Naja, was solls, NUN klappt es wie mein Vorposter schon schrieb noch ohne Bind-Variable.
Vorsicht, die Testausgabe dauert sehr lange (ca. 3/4 Minute), in der Zeit nichts machen, sonst hängt Squiggle sich auf...

sql_stmt := 'SELECT username, person, rating FROM ';
OPEN rating2_csrvar FOR (sql_stmt || '"' || other_users_record.owner|| '".rating2');

...oder auch gleich nur: OPEN rating2_csrvar FOR ('SELECT username, person, rating FROM "' || other_users_record.owner|| '".rating2');