COmment utiliser un alter user dynamiquement ?

**Lust14** · 06/02/2007, 17h24

Bonjour a tous,
je travaille actuellement avec oracle 8 et j'ai crée plusieurs utilisateurs système à qui on a donné des mots de passes spécifiques,
quand les users veulent changer de mot de passe , ils sont obligé de contacter l'admin qui fera la commande suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 alter user use1 identified by pwd

j'ai développé une application avec OracleForms2000 mais le alter n'est pas autorisé dans le pl/sql,j'ai opté pour la solution

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

win_api_shell.winexec(sqlplus @c:\passe.sql

le fichier passe.sql contiens les informations suivantes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
conn user/pwd@ma_base 
alter user USER identified by PW ;

mais je n'arrive pas a donner le mot de passe en paramètre, j'ai essayé de mettre identified by :new_pd mais il m'affiche une erreur.
ma question est, comment le user pourai changer son mot de passe sans passer par l'administrateur, comment je peut recupérer le mot de passe pour l'inserer dans mon script ???
si quelqu'un a la moindre idée la dessus, je vous remerci d'avance du coup de main

**pifor** · 06/02/2007, 17h34

Il faut prévoir que l'application appelle une procédure/fonction stockée qui prend en paramètre le mot de passe. Cette procédure doit appeler EXECUTE IMMEDIATE afin d'exécuter ALTER USER en PL/SQL. Attention, le propriétaire du code PL/SQL doit avoir le droit d'exécuter ALTER USER sans utiliser un rôle car les rôles ne sont pas activés par défaut en PL/SQL.

Ensuite donnez le droit d'exécution sur cette procédure à tous les utilisateurs: ils n'auront pas besoin d'avoir le droit d'exécuter la commande ALTER USER car le code PL/SQL s'exécute par défaut avec les droits du propriétaire de la procédure et non de celui qui exécute la procédure.