Функция запускаеться с правами запустившего. Поэтому на таблицы с которыми работает функция надо ставить права отдельно. С точки зрения безопасности так оно и должно быть, а не иначе :-)

JelisФункция запускаеться с правами запустившего. Поэтому на таблицы с которыми работает функция надо ставить права отдельно. С точки зрения безопасности так оно и должно быть, а не иначе :-)

Ну или использовать SECURITY DEFINER само сабой. Тока это, имхо, лучше использовать и исключительных случаях, когда это в самом деле надо.

st_serg JelisФункция запускаеться с правами запустившего. Поэтому на таблицы с которыми работает функция надо ставить права отдельно. С точки зрения безопасности так оно и должно быть, а не иначе :-)
видимо в oracle давно положил на безопастность, ведь там по-умолчанию функции/процедуры работают с правами definer'а

ps. есть еще камни под водой с областью видимости, если используется security invoker

Видимо положил :-) Хотя, думаю, там какие-то еще механизмы дополнительные используються (не селен я в оракле). В том же Unix'e от suidных программ всеми силами пытаються избавиться. Правда, PLSQL это не C.