oracle ORA-00904: "E3": неверный идентификатор в функции для vpd - PullRequest
0 голосов
/ 10 ноября 2018

Я изучаю оракул vpd, поэтому я создал следующие таблицы:

create table employees ( empid varchar(30) primary key,empname varchar(30), dept varchar(30));
insert into employees values ('E1','mark','ACCOUNTING');
insert into employees values ('E2','john','SALES');
insert into employees values ('E3','vpdadmin', 'RESEARCH');


create table payroll (empid varchar(30), dept varchar(30), total int, taxes int, foreign key(empid) references employees(empid));
insert into payroll values ('E1','ACCOUNTING',2400,100);
insert into payroll values ('E2','SALES',2500,75);
insert into payroll values ('E3','RESEARCH',3000,110);

, а затем создал функцию политики следующим образом:

create function policy_function (obj_schema varchar2, obj_name varchar2) 
return varchar2 is
v_dept employees.dept% TYPE;
v_id employees.empid% TYPE;
begin 
select dept into v_dept from employees where upper(EMPNAME)=SYS_CONTEXT('userenv','SESSION_USER');
select empid into v_id from employees where upper(EMPNAME)=SYS_CONTEXT('userenv','SESSION_USER');
if (v_dept != 'ACCOUNTING') then
return 'upper(EMPID)='|| v_id;
else
return '';
end IF ;
end policy_function;

и затем:

begin dbms_rls.add_policy  (
user,
'payroll',
'policy_on',
user,
'policy_function',
'select'); 
end; 

но когда я выбираю * из зарплаты со счета vpdadmin, я получаю сообщение об ошибке:

Error information for ORA-28113:
Logon user     : VPDADMIN
Table/View     : VPDADMIN.PAYROLL
Policy name    : POLICY_ON
Policy function: VPDADMIN.POLICY_FUNCTION
RLS view  :
SELECT  "EMPID","DEPT","TOTAL","TAXES" FROM "VPDADMIN"."PAYROLL"   "PAYROLL" WHERE (upper(EMPID)=E3) 
ORA-00904: "E3": invalid identifier

так что не так? уже есть E3 как empid как в сотрудниках, так и в таблице заработной платы. Я не понимаю, что происходит и как это исправить

1 Ответ

0 голосов
/ 10 ноября 2018

Похоже, что оператор RETURN в POLICY_FUNCTION должен быть

return 'upper(EMPID)=''' || v_id || '''';

EMPID является символьной строкой и должен быть заключен в одинарные кавычки.

Удачи.

...