Дом моих мыслей

Блокируем средства разработки

23.04.2007 | Прочитано:5604

Заметка №2.
Полезный скрипт нашелся в сети — позволяет ограничить использование пользователями БД различных инструментов для работы с данными: TOAD, PLSQL Developer и т.д. Можно добавить и свои приложения.

А то найдется, бывает, среди пользователей один любопытный и лазит напрямую в базу «чего-нить бы подровнять», а потом ищи кто, что и когда сломал. Можно и нужно бороться с любопытными.

CONNECT / AS SYSDBA;

CREATE OR REPLACE TRIGGER block_tools_from_prod
AFTER LOGON ON DATABASE
DECLARE
v_prog sys.v_$session.program%TYPE;
BEGIN
SELECT program INTO v_prog
FROM sys.v_$session
WHERE  audsid = USERENV(‘SESSIONID’)
AND  audsid != 0  — Don’t Check SYS Connections
AND  rownum = 1;  — Parallel processes will have the same AUDSID’s

IF UPPER(v_prog) LIKE ‘%TOAD%’ OR UPPER(v_prog) LIKE ‘%T.O.A.D%’ OR — Toad
UPPER(v_prog) LIKE ‘%SQLNAV%’ OR    — SQL Navigator
UPPER(v_prog) LIKE ‘%PLSQLDEV%’ OR — PLSQL Developer
UPPER(v_prog) LIKE ‘%BUSOBJ%’ OR   — Business Objects
UPPER(v_prog) LIKE ‘%EXCEL%’       — MS-Excel plug-in
THEN
RAISE_APPLICATION_ERROR(-20000, ‘Development tools are not allowed on PROD DB!’);
END IF;
END;
/
SHOW ERRORS

, Оракловые заметки

Похожие статьи