日期:2011-05-02 15:21:00 来源:本站整理
利用SQL Server 7.0成立一个安全的数据库的最好办法是什么?[MSSQL防范]
本文“利用SQL Server 7.0成立一个安全的数据库的最好办法是什么?[MSSQL防范]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
永久不要给用户直接拜候表的权限.假如你但愿让用户利用交互式工具如Microsoft Acess 2000来拜候数据库,可以只给他们拜候视图和存储历程的权限,而不是对表的直接拜候权限.假如存储历程的拥有者是"dbo",并且存储历程所引用的表和视图的拥有者也都是"dbo",赐与用户对存储历程的履行(EXECUTE)权限就充足了.这样就根本不用查抄对表的拜候权限了.
你还可以利用别的安全特点,比方通过在存储历程中加入商业逻辑来掌握哪些字段或行可以被拜候.视图是禁止用户直接拜候表的另一种途径.与存储历程的辨别是,你可认为视图授与SELECT、INSERT、UPDATE或DELETE权限,而存储历程则只能授与EXECUTE权限.
还有一件需求注意的事情是,假如你在别的一个数据库中履行SELECT语句,数据库对象拥有者的的链式关系仍旧实用.比方说,在由sql server登录名"sa"所拥有的pubs数据库中,你就不能履行跨表查询衔接至被一个NT登录名所拥有的数据库中,即便两个登录名都是"sysadmin"角色的成员.假如你但愿衔接来自3个差别数据库的表,那么这3个数据库的拥有者应当是同一个帐号.假如需求的话你可以利用存储历程"sp_changedbowner"来改变数据库的拥有者.
<以上是“利用SQL Server 7.0成立一个安全的数据库的最好办法是什么?[MSSQL防范]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |
评论内容只代表网友观点,与本站立场无关!
评论摘要(共 0 条,得分 0 分,平均 0 分)
查看完整评论