Класс SQLPermission

public final class SQLPermission extends BasicPermission

Разрешение, которое будет проверять SecurityManager, когда код, выполняющий приложение с включённым SecurityManager, вызывает метод DriverManager.deregisterDriver, метод DriverManager.setLogWriter, метод DriverManager.setLogStream (устаревший), метод SyncFactory.setJNDIContext, метод SyncFactory.setLogger, метод Connection.setNetworkTimeout или метод Connection.abort. Если объекта SQLPermission нет, эти методы выбрасывают java.lang.SecurityException в качестве исключения времени выполнения.

Объект SQLPermission содержит имя (также называемое «именем цели»), но не список действий; либо разрешение имеет имя, либо нет. Имя цели — это имя разрешения (см. ниже). Имена следуют соглашению об именовании иерархических свойств. Кроме того, звёздочка может появляться в конце имени после точки или сама по себе, чтобы указать подстановочный символ. Например: loadLibrary.* и * означают подстановочный символ, в то время как *loadLibrary и a*b — нет.

В следующей таблице перечислены все возможные имена цели разрешения. Таблица предоставляет описание того, что разрешение позволяет, и обсуждение рисков предоставления коду разрешения.

Имя цели разрешения, что позволяет разрешение и связанные с ним риски

Имя цели разрешения	Что позволяет разрешение	Риски предоставления этого разрешения
setLog	Установка потока регистрации	Это опасное разрешение для предоставления. Содержимое журнала может содержать имена пользователей и пароли, SQL-запросы и SQL-данные.
callAbort	Позволяет вызов метода Connection abort	Разрешает приложению прервать физическое соединение с базой данных.
setSyncFactory	Позволяет вызов методов SyncFactory setJNDIContext и setLogger	Позволяет приложению указать контекст JNDI, из которого можно получить реализации SyncProvider, и объект регистрации, используемый реализацией SyncProvider.
setNetworkTimeout	Позволяет вызов метода Connection setNetworkTimeout	Позволяет приложению указать максимальный срок ожидания ответа базы данных от любого одного запроса или объектов, созданных из Connection
deregisterDriver	Позволяет вызов метода DriverManager deregisterDriver	Позволяет приложению удалить драйвер JDBC из списка зарегистрированных драйверов и освободить его ресурсы.