oracle防止删除表和对象的方法实验

《oracle防止删除表和对象的方法实验》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、23、防止删除表和对象的方法实验在Oracle实际应用中，经常出现合法用户误删除或黑客蓄意删除表或数据库对象的行为，要采取很多措施对表和对象进行保护，由于很多误删除都是不可避免的，SQL注入也往往防不胜防，怎样更有效的保护表和对象呢？下面是我们通过数据字典创建一个存储一个被保护表和对象的表，在使用触发器实现保护和一些完善措施。实验步骤：1、在sys模式下，通过数据字典dba_objects创建一个用于存储被保护的表或对象的表protect_object:SQL>conn/assysdbaSQL>createtableprotect_objectasselectobject_name,

2、ownerfromdba_objectswhereObject_type=’TABLE’;这样我们就将dba_objects字典中所有表的表名保存到新建的表protect_object中了当然，如果想保存其他的对象，只需将上面的语句修改一下即可，如：SQL>createtableprotect_objectasselectobject_name,ownerfromdba_objectswhereobject_typein(‘TABLE’,‘INDEX’，’VIEW’,’PROCEDURE’,’SYSNONYM’);2、创建一个数据库级的触发器trigger_protect_objec

3、t，触发时机和触发事件为beforedropondatabaseSQL>createorreplacetriggertrigger_protect_objectbeforedropondatabasedeclarev_object_namevarchar2(128);v_ownervarchar2(128);beginselectobject_nameintov_object_namefromprotect_objectwhereobject_name=ora_dict_obj_nameandowner=login_user;ifSQL%foundthenraise_applicat

4、ion_error(-20001,'youcannotdropprojectedtable');endif;exceptionwhenno_data_foundthennull;whentoo_many_rowsthenraise_application_error(-20002,'removeduplicateentryfromproject_objecttable');end;当任意用户登录并删除表时就会触发。阻止删除。要真正想删除表时，可以先从protect_object表中删除要删除的表名。在表创建后，怎样使表自动进入受保护之列呢？我们可以创建另一个触发器，在表创建时触发，把

5、创建的表的名字插入到protect_object中去：SQL>createorreplacetriggertrg_security_refreshaftercreateondatabasebeginifora_dict_obj_type='TABLE'theninsertintoprotect_objectvalues(ora_dict_obj_name,login_user);endif;end;