oracle10g和11g关于角色口令的区别

角色是一组相关权限的命名集合，使用角色最主要的目的是简化权限管理

而一旦这个集合的权限超过了用户的最低需求，就可能带来数据库的安全风险

角色口令测试

oracle 10g中，无论角色是否有口令，只要你将角色grant给某个用户，那么，默认的情况下，这些角色中的权限，用户都拥有。

oracle 11g中，角色的口令略有修正，当某个角色是拥有口令的话，当你将带有口令的角色 grant 给某个用户的话，那么默认的情况

下，这个带口令的角色下的所有权限，用户是无法拥有的，只有当 set 那个拥有口令的角色后，那么 ，带口令的

角色下的权限才在当前会话下才可以使用，不过，其他的角色都暂时失效，修改只在当前会话有效。

在oracle 11g 中，带有口令的角色赋予用户，默认情况下是失效的，当 set role 生效后，其他角色所具有的权限失效， 只在当前会话有效