Oracle dblink不知源的SQL

逃离我推掉我的手 2022-07-17 03:58 108阅读 0赞

遇到一个奇葩的问题，A通过DBLINK操作B数据库，但一直找不到是哪里执行的。  
  
DELETE FROM "GG\_PLAN\_PROJECT" "A1"  
 WHERE "A1"."PLAN\_PROJECT\_ID" = ANY  
 (SELECT "A2"."PLAN\_PROJECT\_ID"  
          FROM "GG\_PLAN\_PROJECT"@ ! "A2"  
         WHERE EXISTS  
         (SELECT 1  
                  FROM "GG\_PUB\_CS"."TOP\_USER"@ ! "A3"  
                 WHERE "A3"."USER\_ID" = "A2"."CREATOR\_ID"  
                    OR "A3"."USER\_ID" = "A2"."MODIFIER\_ID")  
           AND ("A2"."MODIFY\_TIME" >  
               TO\_DATE('2016-08-30 16:21:26', 'yyyy-mm-dd hh24:mi:ss') OR  
               "A2"."CREATE\_TIME" >  
               TO\_DATE('2016-08-30 16:21:26', 'yyyy-mm-dd hh24:mi:ss'))  
           AND "A2"."DATA\_OWN\_AREA" LIKE '03%')  
  
找到是哪个用户执行的。  
select \* from dba\_hist\_active\_sess\_history s where s.sql\_id='fr0uk254r4z8b';   
select \* from v$sql s where s.sql\_id='fr0uk254r4z8b';  
然后找到定义，下面的SQL找不到  
select \* from user\_source s where s.text like '%ANY%';  
select \* from user\_source s where s.text like '%CREATE\_TIME%';  
找到一个存储过程，但有点不像：  
execute immediate 'DELETE FROM ' ||  
                  syn\_targer.target\_synonym\_name || '' ||  
                  NVL(syn\_object.another\_name,  
                      syn\_object.object\_name) || '  
  WHERE ' || syn\_object\_pk || ' IN  
        (SELECT ' || syn\_object\_pk || '  
          FROM ' ||  
                  syn\_object.object\_name || '  
          WHERE ' || syn\_object\_rule ||  
           SYN\_PUB\_USER\_CONDITION ||'  
          AND (MODIFY\_TIME > TO\_DATE(''' ||  
                  syn\_last\_time ||  
                  ''',''yyyy-mm-dd hh24:mi:ss'')  
            OR CREATE\_TIME > TO\_DATE(''' ||  
                  syn\_last\_time || ''',''yyyy-mm-dd hh24:mi:ss''))  
          AND ' ||syn\_object.object\_name || '.DATA\_OWN\_AREA LIKE ''' ||  
                  SYN\_DATA\_OWN\_AREA || '%'' )';  
**想了一下，A通过DBLINK访问B，此时SQL其实发生了转换，其实就是这个存储过程执行的。**