SQL Bad Practices: Underspecified Identifier

啟動程式的權限封包不應使用沒有結構的識別碼。

在啟動程式權限或 AUTHID CURRENT_USER 封包中，識別碼會先針對目前使用者的結構進行解析。如果程式碼的定義碼無法明確說明識別碼屬於哪一種結構，將會造成意外的行為。

範例 1：下列程式碼會在權限表格中查詢使用者，檢查使用者是否擁有執行操作的權限。大多數使用者只能讀取 SYS.PERMISSIONS，無法修改已定義的權限。

CREATE or REPLACE FUNCTION check_permissions(
  p_name IN VARCHAR2, p_action IN VARCHAR2)
  RETURN BOOLEAN
  AUTHID CURRENT_USER
IS
  r_count NUMBER;
  perm BOOLEAN := FALSE;
BEGIN
  SELECT count(*) INTO r_count FROM PERMISSIONS
    WHERE name = p_name AND action = p_action;
  IF r_count > 0 THEN
    perm := TRUE;
  END IF;
  RETURN perm;
END check_permissions

如果使用者呼叫 check_permissions 函數，並於所在結構中定義一個 PERMISSIONS 表格，資料庫將會解析識別碼以參照本機表格。接著，使用者會擁有新表格的寫入權限，並可修改表格以取得原本沒有的權限。