在以普通用户身份连接时，在Oracle数据库中收集dba_users信息，而不授予权限

作者: 昵称为空呵呵
发布时间: 2024-10-19 10:07:24 (27天前)
转自：

2 条回复

0#
回复此人
12345 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您的问题假定您可以访问您未被授予访问权限的数据库中的信息。 </p> <P> 数据库设置为对这种情况是安全的。 </p> <P> 至于你的'黑客' - </p> <BLOCKQUOTE> <P> 这完整吗？ </p> </BLOCKQUOTE> <P> 不会。您的查询不会获取任何有效用作登录帐户的模式。也就是说，模式是空的。这些用户存在，但它们在_TABLES视图中没有任何行。 </p> <P> 此外，如果您想要使用该路径，则应使用DBA_OBJECTS视图。您的架构可以拥有一个视图，但不能拥有一个表。而且，如果您查询ALL_视图，您将只能看到您有权查看的数据字典。 </p> <P> 一天的结束 - 你需要一些DBA_观点爱。你是DBA吗？如果是这样，请将select选择授予您的app用户并锁定该用户，这样就不会将其用于不良内容。 </p> <P> 如果您不是dba，请向您的DBA寻求解决方案。 </p> </DIV>

编辑

登录后才能参与评论