新增用户查询当前用户所有表

今天在bbs上看到一位网友提出：新增用户只能查询当前用户所有表，于是简单地测试了一下：

SQL> create user aaa identified by bbb;

用户已创建。

SQL> grant select any table to aaa;

授权成功。

SQL> grant connect to aaa;

授权成功。

SQL> conn aaa/bbb
已连接。
SQL> select * from t1;
select * from t1
*
第 1 行出现错误:
ORA-00942: 表或视图不存在

SQL> select * from system.t1;

TABLE_NAME STATUS
------------------------------ --------
MVIEW$_ADV_WORKLOAD VALID
MVIEW$_ADV_BASETABLE VALID
MVIEW$_ADV_SQLDEPEND VALID
MVIEW$_ADV_PRETTY VALID
MVIEW$_ADV_TEMP VALID
MVIEW$_ADV_FILTER VALID
MVIEW$_ADV_LOG VALID
MVIEW$_ADV_FILTERINSTANCE VALID
MVIEW$_ADV_LEVEL VALID
MVIEW$_ADV_ROLLUP VALID
MVIEW$_ADV_WORKLOAD VALID

TABLE_NAME STATUS
------------------------------ --------
MVIEW$_ADV_BASETABLE VALID
MVIEW$_ADV_SQLDEPEND VALID
MVIEW$_ADV_PRETTY VALID
MVIEW$_ADV_TEMP VALID
MVIEW$_ADV_FILTER VALID
MVIEW$_ADV_LOG VALID
MVIEW$_ADV_FILTERINSTANCE VALID
MVIEW$_ADV_LEVEL VALID
MVIEW$_ADV_ROLLUP VALID

已选择20行。

SQL> conn system/bbb

已连接。
SQL> revoke select any table from aaa;

撤销成功。

SQL> conn aaa/bbb
已连接。
SQL> select * from system.t1;
select * from system.t1
*
第 1 行出现错误:
ORA-00942: 表或视图不存在

SQL> select * from system.t1;
select * from system.t1
*
第 1 行出现错误:
ORA-00942: 表或视图不存在

SQL> select * from session_privs;

PRIVILEGE
----------------------------------------
CREATE SESSION

SQL>

结论：grant select any table to user 可以实现只查询当前用户所有表，但是在查询时，一定要在表名前加上该表的所有者。