本文介绍了一种使用触发器来限制特定IP地址之外的所有用户对数据库模式进行DDL操作的方法。通过创建一个触发器，在DDL操作前检查用户的IP地址，如果IP地址不是预设的安全地址，则阻止该操作。
2008-03-01 来自：java060515
问题：如何才能限制用户对自己对象的DDL权限（触发器实现）?
解决此问题的示例：
create or replace trigger ddl_refuse_trig
before ddl on schema
declare
v_ipaddress varchar2(20);
begin
select sys_context('userenv','ip_address')
into v_ipaddress from dual;
if v_ipaddress <> '192.168.1.152' then
raise_application_error(-20099,'Sorry,You
can not execute the command.Please contact the DBA',false);
end if;
end;
/
问题：如何才能限制用户对自己对象的DDL权限（触发器实现）?
解决此问题的示例：
create or replace trigger ddl_refuse_trig
before ddl on schema
declare
v_ipaddress varchar2(20);
begin
select sys_context('userenv','ip_address')
into v_ipaddress from dual;
if v_ipaddress <> '192.168.1.152' then
raise_application_error(-20099,'Sorry,You
can not execute the command.Please contact the DBA',false);
end if;
end;
/
扫一扫
1444
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
