⭐ 欢迎来到虫虫下载站！ | 📦 资源下载 📁 资源专辑 ℹ️ 关于我们
⭐ 虫虫下载站
📤 上传资源

📄 10945.htm

📁 说明： column_list列出要添加数据的列名。在给表或视图中部分列添加数据时
💻 HTM
字号:
🔍 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>MS SQL基础教程:SQL Server安全性管理的途径 - 编程入门网</title>
<meta name="keywords" content="MS SQL基础教程:SQL Server安全性管理的途径">
<meta name="description" content="MS SQL基础教程:SQL Server安全性管理的途径">
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<link href="/images/style.css" rel="stylesheet" type="text/css" />
<script src="/js1/head.js"></script>
</head>
<body leftmargin="0" topmargin="0" bgcolor="#efefef" oncopy=nocopy()>
<TABLE width="760" cellPadding="0" cellSpacing="0"  bgcolor="#eff7fe" align="center">
  <TR>
    <TD><a href="/index.htm"><img src="/images/logo1.gif" width="150" height="60" border="0"></a></TD>
    <TD width="470" align="right"><script src="/js1/top.js"></script></TD>
    <TD width="125" align="center"><script src="/js1/topsy.js"></script></TD>
  </TR>
</TABLE>
<table width="760" border="0" cellpadding="1" cellspacing="0" class="bklan" align="center">
  <tr>
    <td align="center" bgcolor="#eff7fe" height="24"> | <a href='/Programming/index.htm'>编程语言</a> | <a href='/webkf/index.htm'>web开发</a> | <a href='/data/index.htm'>数据库</a> | <a href='/Network/index.htm'>网络技术</a> | <a href='/OS/index.htm'>操作系统</a> | <a href='/Servers/index.htm'>服务器</a> | <a href='/web/index.htm'>网页设计</a> | <a href='/Design/index.htm'>图形设计</a> | <a href='/Office/index.htm'>办公软件</a> | <a href='/soft/index.htm'>常用软件</a> | <a href='/shadu/index.htm'>杀毒频道</a> | <a href='/PC/index.htm'>学电脑</a> |</td>
  </tr>
</table>
<table cellspacing="0" cellpadding="0" width="760" align="center" bgcolor="#ffffff" border="0">
  <tr>
    <td align="center"><script src="/js1/content1.js"></script></td>
  </tr>
</table>
<table width="760" border="0" cellpadding="0" cellspacing="0" align="center">
  <tr>
    <td height="25" background="/templets/img/31bg3.gif" align="left" class="guidet">&nbsp;→ 当前位置:<a href='http://www.bianceng.cn/'>首页</a>→<a href='/data/index.htm'>数据库</a>→<a href='/data/SQLServer/index.htm'>SQL Server</a>→<a href='/data/SQLServer/jc/index.htm'>SQL Server教程</a>→正文</td>
  </tr>
</table>
<table width="760" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF">
  <tr>
    <td valign="top" class="guidet" width="595"><table width="100%" border="0" cellpadding="0" cellspacing="0" class="ct">
  <tr>
    <td align="center" valign="middle" class="til"><h3>&nbsp;&nbsp; MS SQL基础教程:SQL Server安全性管理的途径 </h3>
      发布时间：2008-07-11 来源：本站收集整理 作者：不详<br />
      <script src="/js1/468.js"></script>
    </td>
  </tr>
  <tr>
    <td style="font-size:14px" align="left" class="til"><table border="0" align="right" cellpadding="0" cellspacing="0">
<tr>
<td align="center"><script src="/js1/300.js"></script></td>
</tr>
</table><p>　　当在服务器上运行SQL Server 时，我们总是要想方设法去使SQL Server 免遭非法用户的侵入，拒绝其访问数据库，保证数据的安全性。SQL Server 提供了强大的内置的安全性和数据保护，来帮助实现这种理所当然的要求。从前面的介绍中我们可以看出SQL Server 提供了从操作系统，SQL ServerE， 数据库到对象的多级别的安全保护。其中也涉及到角色、数据库用户、权限等多个与安全性有关的概念。在本书前面我们也暗示过存储过程和触发器在保护数据安全性上不可小视的作用。现在我们面临的问题就是如何在SQL Server 内把这些不同的与安全性有关的组件结合起来，充分地利用各种组件的优点，考虑到其可能存在的缺点来扬长避短，制定可靠的安全策略。使SQL Server 更健壮，更为&ldquo;不可侵犯&rdquo;。</p>
<p>　　下面我们将介绍几种安全性管理策略，您应该做的就是看懂并理解这些策略方法，然后将它们简单地结合到一起就可以了。</p>
<p>　　14.6.1 使用视图作为安全机制</p>
<p>　　在游标和视图一章我们已经提到视图可以做为一种安全机制的主要原因在于视图是一张虚表,而且它是由查询语句来定义的,是一个数据结果集，通过视图，用户仅能查询修改他所能看到的数据，其它的数据库或表对于该用户既不可见也无法访问。通过视图的权限设置，用户只具有相应的访问视图的权限，但并不具有访问视图所引用的基本表的相应权限。</p>
<p>　　通过使用不同的视图并对用户授予不同的权限，不同的用户可以看到不同的结果集，可以实现行级或列级的数据安全性。下面的几个例子说明了视图是如何实现数据安全性。</p>
<p>　　14.6.2 使用了行级、列级别安全性的视图</p>
<p>　　例14-18： 在该例中某一销售点只能查看它自己的销售信息。我们使用pubs 数据库中的sales 表。</p>
<p>　　首先创建视图</p>
<p>　　<img alt="" src="/upimg/080501/1829190.gif" /></p>
<p>　　14.6.3 视图与权限结合</p>
<p>　　如果将访问视图的权限授予给用户，这样即使该用户不具有访问视图所引用的基本表的权限，但其仍可以从中查看相应的数据信息。</p>
<p>　　视图与权限相结合究竟能带来什么好处呢？下面我们举一个例子来进行说明。首先假设用户A 对sales 表的payterms 列没有SELECT 权限，对其它列有且仅有SELECT 权限，如果要查看其它销售信息不能使用这样的语句：</p>
<p>　　select * from sales</p>
<p>　　而必须指出其余列的列名。这就要求用户了解表的结构，通常来说让用户了解表结构是一件很不聪明的事，那么如何解决这一问题呢？</p>
<p>　　很简单如果创建一个视图view1， 该视图包含除payterms 列外的所有列，并且将 SELECT 权限授予用户A， 这样用户A 就可以执行语句：select * from view1， 从而查看到销售信息。</p>
<p>　　14.6.4 使用存储过程作为安全机制</p>
<p>　　如果用户不具有访问视图和表的权限，那么通过存储过程仍能够让其查询相应的数据信息，实现的方法很简单，只要让该用户具有存储过程的EXEC 权限就可以了。当然要确保该存储过程中包含了查询语句。比如可创建下面的存储过程：</p>
<p>　　create procedure selsales as</p>
<p>　　select * from sales</p>
<p>　　然后将存储过程的EXEC 权限授予用户，当用户执行该存储过程时就可以查看到相应信息。</p>
<p>　　使用存储过程的优点在于不必对视图和表的访问权限进行分配。</p>
<p>　　本章小结</p>
<p>　　本章主要讨论了SQL Server 的安全性管理问题。涉及到数据库用户、角色、权限等作为一名系统管理员或安全管理员，在进行安全属性配置前，首先要确定应使用哪种身份认证模式。要注意恰当地使用guest 用户和public 角色，并深刻了解应用角色对于实现数据查询和处理的可控性所展示出的优点。</p>
<p>　　<a href="/data/SQLServer/jc/200712/6352.htm">查看全套&quot;MS SQL基础教程&quot;</a></p><center><br /><script src="/js1/4682.js"></script></center>
      <p>上一篇：<a href='/data/SQLServer/jc/200807/10944.htm'>MS SQL基础教程:备份和恢复概述</a>  &nbsp; 下一篇：<a href='/data/SQLServer/jc/200807/10950.htm'>MS SQL基础教程:用户和安全性管理--SQL Server的登录认证</a> </p></td>
  </tr>
  <tr>
    <td align="left" style="font-size:14px;" height="25"><IMG src="/images/t0.gif" width="12" height="12" align=absMiddle><strong>相关文章</strong><br /><table width='100%' border='0' cellspacing='0' cellpadding='0'>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10944.htm">MS SQL基础教程:备份和恢复概述</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10943.htm">MS SQL基础教程:创建备份设备</a><br/>
	</td>
	</tr>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10942.htm">MS SQL基础教程:SQL数据库备份</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10941.htm">MS SQL基础教程:备份向导</a><br/>
	</td>
	</tr>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10940.htm">MS SQL基础教程:SQL数据库的恢复</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10950.htm">MS SQL基础教程:用户和安全性管理--SQL Ser</a><br/>
	</td>
	</tr>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10939.htm">MS SQL基础教程:备份和恢复系统数据库</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10971.htm">MS SQL基础教程:系统存储过程</a><br/>
	</td>
	</tr>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10972.htm">MS SQL基础教程:管理存储过程</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10973.htm">MS SQL基础教程:创建存储过程</a><br/>
	</td>
	</tr>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200807/10974.htm">MS SQL基础教程:存储过程概述</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200805/9928.htm">教你如何来进行编写通用的数据访问</a><br/>
	</td>
	</tr>
<tr>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200805/9927.htm">教你如何使用SQL Server来过滤数据</a><br/>
	</td>
	<td width='50%'>
·<a href="/data/SQLServer/jc/200805/9926.htm">SQL Server数据库的数据汇总完全解析</a><br/>
	</td>
	</tr>
	</table>
</td>
  </tr>
</table>
</td>
    <td width="165" valign="top" class="guideb"><script src="/js1/1601.js"></script><table width="100%" border="0" cellpadding="0" cellspacing="0" valign="top">
      <tr>
        <td height="25" align="center" background="/templets/img/31bg3.gif"><strong>阅读排行</strong></td>
      </tr>
      <tr>
        <td>·<a href="/data/SQLServer/jc/200712/6352.htm">MS SQL Server入门教程</a><br/>
·<a href="/data/SQLServer/jc/200807/10974.htm">MS SQL基础教程:存储过程</a><br/>
·<a href="/data/SQLServer/jc/200705/1189.htm">sql语言教程</a><br/>
·<a href="/data/SQLServer/jc/200807/10973.htm">MS SQL基础教程:创建存储</a><br/>
·<a href="/data/SQLServer/jc/200705/1182.htm">sql字符串函数</a><br/>
·<a href="/data/SQLServer/jc/200712/6301.htm">MS SQL基础教程:SQL Serve</a><br/>
·<a href="/data/SQLServer/jc/200712/6302.htm">MS SQL基础教程:SQL Serve</a><br/>
·<a href="/data/SQLServer/jc/200712/6314.htm">MS SQL基础教程:数据类型</a><br/>
·<a href="/data/SQLServer/jc/200705/1188.htm">Sql语言基础</a><br/>
·<a href="/data/SQLServer/jc/200712/6311.htm">MS SQL基础教程:Transact-</a><br/>
·<a href="/data/SQLServer/jc/200712/6312.htm">MS SQL基础教程:SQL变量</a><br/>
·<a href="/data/SQLServer/jc/200705/1184.htm">sql基本语句</a><br/>
·<a href="/data/SQLServer/jc/200807/10972.htm">MS SQL基础教程:管理存储</a><br/>
·<a href="/data/SQLServer/jc/200712/6306.htm">MS SQL基础教程:数据库基</a><br/>
·<a href="/data/SQLServer/jc/200705/1178.htm">sql数据表</a><br/>
 </td>
      </tr>
	  <tr>
        <td><script src="/js1/1602.js"></script></td>
      </tr>
	  <tr>
        <td height="25" align="center" background="/templets/img/31bg3.gif"><strong>最新文章</strong></td>
      </tr>
	  <tr>
        <td><script src="/plus/js/0.js" language="javascript"></script></td>
      </tr>
	  </table></td>
  </tr>
</table>
<table cellspacing="0" cellpadding="0" width="760" align="center" bgcolor="#ffffff" border="0">
  <tr>
    <td align="center"><script src="/js1/content2.js"></script></td>
  </tr>
</table>
<table width="760" border="0" cellspacing="0" cellpadding="0" align="center">
  <tr height="26">
    <td bgcolor="#e1f0fd" width="48"></td>
    <td bgcolor="#6ab3f4" width="35"></td>
    <td bgcolor="#0a518f" colspan="2" width="4"></td>
    <td bgcolor="#c0c0c0" width="530" align="center"><a title="将本站设为你的首页" onclick="this.style.behavior='url(#default#homepage)';this.sethomepage('http://www.bianceng.cn');return false;" href="http://www.bianceng.cn/">设为首页</a> | <a class="navmenu" 
      title="将本站加入到你的收藏夹" 
      href="javascript:window.external.AddFavorite(location.href,document.title)">加入收藏</a> | <a href="/about/about.htm">关于本站</a> | <a href="/plus/flink.php">友情链接</a> | <a href="/about/banquan.htm">版权声明</a> | <a href="/plus/sitemap.html">网站地图</a> | <a href="/plus/rssmap.html">RSS订阅</a></td>
    <td bgcolor="#0a518f" colspan="2" width="4"></td>
    <td bgcolor="#6ab3f4" width="32"></td>
    <td bgcolor="#e1f0fd" width="47"></td>
  </tr>
  <tr height="26">
    <td colspan="9" bgcolor="#FFFFFF" align="center">编程入门网 版权所有,bianceng.cn,All Rights Reserved. <script src="/js/tongji.js"></script> 阅读次数：<script src="/plus/count.php?aid=10945&mid=0" language="javascript"></script></td>
  </tr>
</table>
</body>
</html>

⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -