Discussion :

[srvremi]

Bonjour.

J'ai créé un table sous Oracle

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CREATE TABLE TableEssai ( num INTEGER );

J'ai également créé une vue correspondante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CREATE VIEW Essai AS SELECT * FROM TableEssai;

J'ai enfin créé 3 INSTEAD OF pour aller avec cette vue. Jusqu'ici tout marche très bien.

Ce que je voudrais maintenant c'est empêcher qu'on puisse travailler directement sur TableEssai. Est-ce que quelqu'un connaitrait un moyen pour ce faire ?

@+
Rémi

[SheikYerbouti]

Retirez les droits sur la table ! (REVOKE)

[srvremi]

oui mais avec Revoke on ne peut plus utiliser non plus les instead of depuis la vue ? ou alors je m'y prends comme un pied ...

@+
Rémi

[plabrevo]

J'essaierai du cote de l'utilisation d'une globale localisee dans un package, la variable etant initialisee par les instead of triggers. La variable serait testee par un nouveau trigger a installe lui sur la table meme, qui rejeterrait les manipulation DML lorsque la variable ne serait pas initialisee correctement.

[srvremi]

N'y aurait-il pas un moyen de savoir quelle est la "fonction" qui a lancé le INSERT/UPDATE/DELETE ? Cela éviterait de gérer l'utilisation d'une variable non ?

@+
Rémi

[plabrevo]

Une autre possibilite pour obtenir sans doute le meme effet (de securite?) escompte est d'utiliser VPD (Virtual Private Database).

[srvremi]

Je n'en n'avais jamais entendu parler mais ça a l'air passionnant. Tu pourrais me donner un exemple dans mon cas ? Sinon c'est pas grave je vais essayer de tatonner.

Merci beaucoup en tout cas.

@+
Rémi

[plabrevo]

Je ne saisis par suffisamment ton besoin fonctionnel originel pour proposer une implementation avec VPD qui remplacerait une mecanique de filtrage avec vues et filtres comme tu avais songe au depart.

Des infos sur VPD sont postes sur:
http://www.oracle.com/technology/deploy/security/db_security/htdocs/vpd.html

[SheikYerbouti]

Soit votre exemple n'est pas représentatif (vue sur une seule table) soit les triggers INSTEAD OF ne sont pas nécessaires.