SQL Bad Practices: Underspecified Identifier

不应在调用程序的权限程序包中使用没有架构的标识符。

在调用程序的权限或 AUTHID CURRENT_USER 程序包中，标识符是根据当前用户的架构首先解析的。如果该代码的定义程序未明确表明标识符所属的架构，这可能会导致意外的行为。

示例 1：以下代码通过在权限表中查找用户来检查该用户是否具有执行相应操作的权限。大多数用户仅具有 SYS.PERMISSIONS 的读取权限，且无法修改已定义的权限。

CREATE or REPLACE FUNCTION check_permissions(
  p_name IN VARCHAR2, p_action IN VARCHAR2)
  RETURN BOOLEAN
  AUTHID CURRENT_USER
IS
  r_count NUMBER;
  perm BOOLEAN := FALSE;
BEGIN
  SELECT count(*) INTO r_count FROM PERMISSIONS
    WHERE name = p_name AND action = p_action;
  IF r_count > 0 THEN
    perm := TRUE;
  END IF;
  RETURN perm;
END check_permissions

如果调用 check_permissions 函数的用户在其架构中定义了一个 PERMISSIONS 表，则该数据库会解析该标识符以引用本地表。该用户将具有对新表的写入权限，并可以对其进行修改以获得在其他情况下不可能拥有的权限。