摘要:
给一般用户授 create any procedure、execture any procedure 这2个权限是很不安全的事。因为授权后,通过一些处理,该用户可以取得dba权限,请一定注意。下面是实验过程:SQL> create user hacker identified by bbk;User created.SQL> grant create session to hacker;Grant succeeded.SQL> grant create any procedure,execute any procedure to hacker;Grant succeeded. 阅读全文
posted @ 2013-11-13 22:59 yn1235 阅读(2720) 评论(0) 推荐(0)
浙公网安备 33010602011771号