orale的CREATE SESSION权限太高了

Question

SQL> select * from dba_sys_privs where grantee='XINAO';

GRANTEE                PRIVILEGE                ADM
------------------------------ ---------------------------------------- ---
XINAO                   CREATE SESSION                NO

如上，只授权了CREATE SESSION权限，但是发现可以删除表，CREATE SESSION权限这么高的么？

Answer 1

如果仅仅是对用户授予了创建会话的权限，应该不会存在你说的这些表，因为没有创建表和使用相应表空间配额的权限是不能创建表的，所以说可以看看是否存在其他的权限，如用户对表的操作或者有某角色的权限：
select * from dba_role_privs where grantee='USERNAME';
select * from dba_tab_privs where grantee='USERNAME';