RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 1318020
Accepted
MaxDown
MaxDown
Asked:2022-08-16 15:33:04 +0000 UTC2022-08-16 15:33:04 +0000 UTC 2022-08-16 15:33:04 +0000 UTC

配置 SQL 权限

  • 772

假设我们有一个包含数据的表:
桌子

有一个用户“User14”。
问题:是否可以设置权限,以便通过执行 normal SELECT,用户接收有关特定组织的信息?这样以后每个用户将只能在总表中看到他可用的信息。

Microsoft SQL Server 2012 (SP4-GDR) (KB4583465) - 11.0.7507.2 (X64)
Nov 1 2020 00:48:37
版权所有 (c) Microsoft Corporation
Standard Edition (64-bit) o​​n Windows NT 6.2 (Build 9200 :)
(管理程序)

sql
  • 1 1 个回答
  • 10 Views

1 个回答

  • Voted
  1. Best Answer
    Rustam Aliev
    2022-08-16T15:48:18Z2022-08-16T15:48:18Z

    有一种相当普遍的做法是不直接从表中返回结果,而是使用过程/函数(取决于 DBMS)。那些。最初不是从表中进行选择(SELECT),而是从函数中进行选择,作为一个选项,您可以将 USER_ID 参数传递到该函数中,并且根据给定的值,您不仅可以返回正确的行,还可以返回字段/ 列。

    例如,有一个字段,其内容仅供用户 A 使用。当用户 A 从函数中进行选择时,该字段将包含值。用户 B 无权访问该字段的内容,因此该字段的内容将为 NULL。

    • 在 SQL SERVER 中,这是通过表值函数 (ITVF) 处理的。

    • 在 ORACLE DATABASE 中,作为一个选项,您可以使用流水线 (PIPELINE) 函数。

    在这两种情况下,用户都不需要从此表中的 SELECT 权限。您只需要执行此功能的权限。

    因此,不仅您的任务得到了解决,而且当直接从表中获取信息时,一个可能的安全漏洞也被关闭了 - 使用通常的 SELECT,任何用户都没有权限。

    • 6

相关问题

  • 通过 OUT 参数从过程结果输出

  • ON 关键字附近的语法错误 - SQL

  • 多表查询中的 Count() 聚合函数

  • 根据时间更改单元格中的日期

  • phpMyAdmin 中的错误 #1064 SQL 查询

  • Qt:包含变量的数据库查询

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    表格填充不起作用

    • 2 个回答
  • Marko Smith

    提示 50/50,有两个,其中一个是正确的

    • 1 个回答
  • Marko Smith

    在 PyQt5 中停止进程

    • 1 个回答
  • Marko Smith

    我的脚本不工作

    • 1 个回答
  • Marko Smith

    在文本文件中写入和读取列表

    • 2 个回答
  • Marko Smith

    如何像屏幕截图中那样并排排列这些块?

    • 1 个回答
  • Marko Smith

    确定文本文件中每一行的字符数

    • 2 个回答
  • Marko Smith

    将接口对象传递给 JAVA 构造函数

    • 1 个回答
  • Marko Smith

    正确更新数据库中的数据

    • 1 个回答
  • Marko Smith

    Python解析不是css

    • 1 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5