У меня есть вопрос относительно безопасности на уровне строк со статическим типом политики.
Пример :
Функция RLS запрашивает ту же таблицу Temp, чтобы найти предикат на основе текущего пользователя контекста, в sysdate нет другой логики.
Теперь мой вопрос:
мне трудно понять
Если тип политики STATIC, предикат не изменится. Он будет кэшироваться в SGA. Однако, если значение параметра контекста, в вашем случае user, изменится, предикат будет оцениваться как новое значение для параметра user в контексте. Таким образом, вывод будет зависеть от нового значения параметра user в контексте.
Функция не будет выполняться каждый раз. Предикат будет кэшироваться в SGA.
OracleDocumentation для справки.
Обновлено: в приведенной выше документации Oracle четко указано ниже.
Функция для создания динамического предложения WHERE не должна выбирать из таблицы в связанной функции политики. Хотя вы можете определить политику для таблицы, вы не можете выбрать эту таблицу из политики, которая была определена для таблицы.
