使用SQL Server 7.0建立一个安全的数据库的最好方法是
作者 佚名技术
来源 数据库编程
浏览
发布时间 2012-03-21
| 永远不要给用户直接访问表的权限。如果你希望让用户使用交互式工具如Microsoft Acess 2000来访问数据库，可以只给他们访问视图和存储过程的权限，而不是对表的直接访问权限。如果存储过程的拥有者是“dbo”，而且存储过程所引用的表和视图的拥有者也都是“dbo”，给予用户对存储过程的执行（EXECUTE）权限就足够了。这样就根本不用检查对表的访问权限了。 你还可以使用其它安全特性，比如通过在存储过程中加入商业逻辑来控制哪些字段或行能够被访问。视图是阻止用户直接访问表的另一种途径。与存储过程的区别是，你可以为视图授予SELECT、INSERT、UPDATE或DELETE权限，而存储过程则只能授予EXECUTE权限。 还有一件需要注意的事情是，如果你在另外一个数据库中执行SELECT语句，数据库对象拥有者的的链式关系仍然适用。比如说，在由SQL Server登录名“sa”所拥有的pubs数据库中，你就不能执行跨表查询连接至被一个NT登录名所拥有的数据库中，即使两个登录名都是“sysadmin”角色的成员。如果你希望连接来自3个不同数据库的表，那么这3个数据库的拥有者应该是同一个帐号。如果需要的话你可以使用存储过程“sp_changedbowner”来改变数据库的拥有者。 关注此文的读者还看过：
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: SQLServer7.0入门（八）下一篇: 精通数据库系列之入门-技巧篇(2)
关于使用SQL Server 7.0建立一个安全的数据库的最好方法是的所有评论
