使用PRODUCT_USER_PROFILE表增强SQL*Plus的安全性
在oracle中，我们一般通过授权和角色来控制用户的权限，但是某些情况下，比如想限制以dev开头的所有用户不能在sql*plus中执行alter命令，则通过grant授权的方式无法实现。这里要介绍另外一种能简单的实现上述需求的方式，就是PRODUCT_USER_PROFILE表，通过在该表中插入相应的记录，可以限制某些用户(可以使用通配符)在SQL*Plus中使用某些命令，但这只是SQL*Plus提供的特性，而不是数据库本身的控制，所以在其他连接到数据库的客户端中该限制将不可用。
在oracle9i开始提供该特性，如果创建的数据库中没有默认创建PRODUCT_USER_PROFILE表，也可以通过执行以下脚本手工创建(以system用户)：
SYS@ning>conn system/password
SYSTEM@NinGoo>@$ORACLE_HOME/sqlplus/admin/pupbld.sql
SYSTEM@ning>desc product_user_profile
Name Null? Type
----------------------------------------- -------- ----------------------------
PRODUCT NOT NULL VARCHAR2(30)
USERID VARCHAR2(30)
ATTRIBUTE VARCHAR2(240)
SCOPE VARCHAR2(240)
NUMERIC_VALUE NUMBER(15,2)
CHAR_VALUE VARCHAR2(240)
DATE_VALUE DATE
LONG_VALUE LONG
SYSTEM@NinGoo>@$ORACLE_HOME/sqlplus/admin/pupbld.sql
SYSTEM@ning>desc product_user_profile
Name Null? Type
----------------------------------------- -------- ----------------------------
PRODUCT NOT NULL VARCHAR2(30)
USERID VARCHAR2(30)
ATTRIBUTE VARCHAR2(240)
SCOPE VARCHAR2(240)
NUMERIC_VALUE NUMBER(15,2)
CHAR_VALUE VARCHAR2(240)
DATE_VALUE DATE
LONG_VALUE LONG
