SQL server 那點(diǎn)事:我們應(yīng)該如何正確對(duì)待public?
3.4 查看客戶Public權(quán)限
嗷,是不是感覺到什么了, 之所以dsz_test1能對(duì)dsz_1表肆意妄為,是因?yàn)閜ublic的鍋啊。
四、Public
每個(gè)數(shù)據(jù)庫的所有用戶都是public角色,用戶同樣不能退出public角色成員。
默認(rèn)擁有VIEW ANY DATABASE和CONNECT權(quán)限
可以通過REVOKE VIEW ANY DATABASE FROM PUBLIC回收public權(quán)限
五、總結(jié)
本次權(quán)限問題就是因?yàn)榭蛻羰谟鑠ublic指定表的更新選擇權(quán)限,又因?yàn)樗杏脩舳际莗ublic的角色,所以,只能回收掉public對(duì)該表的更新選擇權(quán)限:
然后再用dsz_test1登錄測(cè)試,結(jié)果令人滿意。如下:
建議:SQL server的public權(quán)限很特殊,每個(gè)用戶都會(huì)繼承它所擁有的權(quán)限,所以不建議對(duì)其授予相應(yīng)的權(quán)限,必要情況下,建議VIEW ANY DATABASE也回收。

發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
10月23日火熱報(bào)名中>> 2025是德科技創(chuàng)新技術(shù)峰會(huì)
-
10月23日立即報(bào)名>> Works With 開發(fā)者大會(huì)深圳站
-
10月24日立即參評(píng)>> 【評(píng)選】維科杯·OFweek 2025(第十屆)物聯(lián)網(wǎng)行業(yè)年度評(píng)選
-
11月27日立即報(bào)名>> 【工程師系列】汽車電子技術(shù)在線大會(huì)
-
12月18日立即報(bào)名>> 【線下會(huì)議】OFweek 2025(第十屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 【限時(shí)福利】TE 2025國(guó)際物聯(lián)網(wǎng)展·深圳站
推薦專題