Всем привет. Вопрос по безопасности функций Как обойти ограничение, что вызывающий

Question

Всем привет. Вопрос по безопасности функций Как обойти ограничение, что вызывающий

юзер не может в функции селектить из таблицы, на которые у него нет прав? хотел обойтись без раздачи прав на саму таблицу, обернув вызов в функцию. выставив контекст security definer и дав права на эту функцию.

sudo -u postgres psql

create table public.test as select * from (values (cast(1 as int)), (2), (3)) as t(col1);

create or replace function public.fTest()
returns table (a int) external security definer
as $$
begin return query select a from public.test; end
$$
language plpgsql;

create role sql_reporting_services with login password '12345';
grant execute on function public.fTest() to sql_reporting_services;

quit;

psql -h 127.0.0.1 -U sql_reporting_services -d car_app_portal

Результат:
select * from public.fTest();
ERROR: permission denied for table test
CONTEXT: SQL statement "select a from public.test"```
PL/pgSQL function ftest() line 2 at RETURN QUERY

#backend #devops #pgsql #programming #russian

0

20.06.2020

2 ответов

17 просмотров

max chistyakov Автор вопроса

2flower , учитывая что фукнция создана из под postgres, так понимаю postgres и владелец

0

20.06.2020

Владимир · Accepted Answer

Владимир

Вариант SECURITY DEFINER (безопасность определившего) определяет, что функция выполняется с правами пользователя, создавшего её. владелец функции права имет?

0

20.06.2020

172 похожих чатов

Всем привет. Вопрос по безопасности функций Как обойти ограничение, что вызывающий

2 ответов

Похожие вопросы