Вот с какой проблемой столкнулся. Надо дать пользователю права на выполнение только одной процедуры без всех остальных инсертов, селектов и апдейтов. А селекты и инсерты делаются уже внутри этой процедуры. И нет понимания того, как это правильно сделать. GRANT EXECUTE ON FUNCTION не хватает, требует явную выдачу прав на все действия внутри этой процедуры.

Куда копать? PostgreSQL вообще поддерживает такие штуки? 8.4.4