有个客户问我说，为啥只有select权限，也可以for update锁表。
我懵了一下，不确认啊，我先测试了下，如下所示：
create user test11 identified by test11;
create user test12 identified by test12;
grant connect,resource to test11,test12;
create table test11.objects as select * from dba_objects;
grant select on test11.objects to test12;
会话1：
会话2：
可以看到，确实仅有可读的权限下，是可以for update的。
为啥可以for update，似乎不符合逻辑，点太小了，只能在官方文档那个上搜了，不得不夸一句，oracle官方文档真的详细。只能想着在官方文档上看看有没有线索，一查，发现还真有！
如下：
SELECT Query the table with the
SELECT statement, including
SELECT …
FOR
UPDATE.
可以看到，select确实包含了 for update权限。
不一样的是，除了select之外，还有一个read表示查询，但是read不包含 for update。这个是12.1之后才有的变化。
READ Query the table with the
SELECT statement. Does not allow
SELECT …
FOR
UPDATE.
Note: This privilege is available starting with Oracle Database 12
c Release 1 (12.1.0.2).
为啥select会有for update权限呢，可能是出于希望查询能够强制一致性的关系。
但这个其实对于大多数查询场景来说，for update的锁表权限还是太大了，所以在12.1开始，分离除了更小的read权限，用以满足客户需求。
