Сталкнулся с такой вещью:
если некий юзер пытается делать в схеме нечто, что ему недозволено - Оракл это отслеживает и ругается. Но если юзер запускает некую процедуру (которую ему разрешено запускать),
типа:

sheme.some_procedure()

где:

some_procedure
is
begin
EXECUTE IMMEDIATE 'some_DML/DDL';
end;

то в этом случае все проскакивает со свистом для любых объектов из схемы - т.е. в 'some_DML/DDL' можно засунуть что угодно и все работает откровенно плюя на права и привилегии, в частности, можно самому себе!!! награнтить админских прав!!! на всю схему! .
Опытным путем удалось установить, что выражение 'some_DML/DDL' отрабатывает с правами владельца схемы.

Разъясните мне плиз - так и должно быть или как? Где тут подвох?

2_VVP_ Никто и не создавал логики приложения под SYSTEM, чего так нервничать-то сразу. В моей схеме и так прав поминимуму и за пределы моей схемы юзер не вылезет, но ВСЯ моя схема для юзера - это многовато, а получить на нее права потенциальная возможность есть.
>>не пишешь всякой ерунды типа "execute immediate 'grant select...'" в теле процедур и функций (для выполнения таких вещей есть админ БД), и все.
- мда? интересно, я если я пишу софт как раз для админа, тогда как? И потом - я думаю execute immediate разработчики oracle придумали вовсе не для того , чтобы Вы при случае могли с гордостью сказать "Нефиг всякую ерунду писать", а для чего-то иного, да?

2Viktor - спасибо за конкретный ответ. Разобрался....

ЗЫ Вот ведь интересно - дюжина больших спецов сказали "нефига всякую дрянь юзать", а толковый ответ - только от одного услышал