今天同事下午問我ORA-01031問題，在測試數據庫上，在存儲過程中用EXECUTE IMMEDIATE 'CREATE TABLE '出現ORA-01031錯誤。
一、我先確認一下用戶權限：
SQL> select * from dba_role_privs
2 where grantee = 'MAHANSO';
GRANTEE GRANTED_ROLE ADMIN_ DEFAUL
-------------------- -------------------- ------ ------
MAHANSO DBA NO YES
MAHANSO RESOURCE NO YES
MAHANSO CONNECT NO YES
dba權限都有，沒有問題啊。
二、test下存儲過程。找到出現問題代碼：
EXECUTE IMMEDIATE 'create table FUND_MONEY_GBAK as select * from FUND_MONEY';
我放到匿名過程中可以執行。
declare
begin
EXECUTE IMMEDIATE 'create table FUND_MONEY_GBAK as select * from FUND_MONEY';
end;
匿名的存儲過程可以執行 ：EXECUTE IMMEDIATE 'create table FUND_MONEY_GBAK as select * from FUND_MONEY';
滿腦袋問號。
三、在網上找到詳細解釋：
默認情況下，在調用存儲過程用戶的角色是不起作用的，即在執行存儲過程時只有Public權限。所以如果被調用的存儲過程中如果有execute immediate 'create table..'語句，將會引發ORA-01031: insufficient privileges錯誤。
存儲過程分為兩種，即DR(Definer's Rights ) Procedure和IR(Invoker's Rights ) Procedure。為什么會有兩種存儲過程呢？其實考慮完下面的問題就清楚了。比如說用戶hrch創建了刪除表tar_table的存儲過程drop_table()，當用戶hrch調用時，即刪除用戶hrch下的表tar_table；如果是另一個用戶scott調用呢？是刪除用戶scott下的tar_table表呢，還是刪除用戶hrch下的tar_table呢？另外，如果存儲過程中包含建表語句，不管是用戶hrch還是用戶scott調用都會失敗，因為Public沒有建表權限，除非為Public grant建表權限。所以，存儲過程的調用者會面臨兩個問題：
存儲過程的名稱解析環境
存儲過程的執行權限
這兩個問題可以在定義存儲過程時，通過指定AUTHID 屬性，即定義DR Procedure 和IR Procedure來解決。
DR Procedure
1、定 義
CREATE OR REPLACE procedure DEMO(ID in NUMBER) AUTHID DEFINER as
...
BEGIN
...
END DEMO;
2、名稱解析環境為定義該存儲過程的用戶所在的Schema。
3、執行該存儲過程時只有Public權限。
IR Procedure
1、定 義
CREATE OR REPLACE procedure DEMO(ID in NUMBER) AUTHID CURRENT_USER as
...
BEGIN
...
END DEMO;
2、名稱解析環境為調用該存儲過程的用戶所在的Schema。
3、執行該存儲過程時擁有調用者的所有權限，即調用者的Role是有效的。
如果不指定AUTHID，默認值是DEFINER。
另外匿名塊(DECLARE BEGIN END;)總是IR Procedure，觸發器和視圖總是DR Procedure。我們可以通過視圖*_PROCEDURES來查看存儲過程的AUTHID屬性值。
注：存儲過程、包、都適用。