SQL Server建立应用程序安全性和程序角色

日期：2007年10月23日作者：查看:[大字体中字体小字体]

　　如果使用 SQL Server 身份验证，并且不要求审核用户在数据库中的访问，则应用程序可以更容易地使用预定义的 SQL Server 登录连接到 SQL Server 实例。例如，订单输入应用程序验证运行该应用程序的用户，然后用相同的 OrderEntry 登录连接到 SQL Server 实例。所有连接都使用同一登录，相关权限授予该登录。

　　说明应用程序角色可以和两种身份验证模式一起使用。

　　示例

　　作为应用程序角色使用的示例，假设用户 Sue 运行销售应用程序，该应用程序要求在数据库 Sales 中的表 Products 和 Orders 上有 SELECT、UPDATE 和 INSERT 权限，但她在使用 SQL 查询分析器或任何其它工具访问 Products 或 Orders 表时不应有 SELECT、INSERT 或 UPDATE 权限。若要确保如此，可以创建一个拒绝 Products 和 Orders 表上的 SELECT、INSERT 或 UPDATE 权限的用户-数据库角色，然后将 Sue 添加为该数据库角色的成员。接着在 Sales 数据库中创建带有 Products 和 Orders 表上的 SELECT、INSERT 和 UPDATE 权限的应用程序角色。当应用程序运行时，它通过使用 sp_setapprole 提供密码激活应用程序，并获得访问 Products 和 Orders 表的权限。如果 Sue 尝试使用除该应用程序外的任何其它工具登录到 SQL Server 实例，则将无法访问 Products 或 Orders 表。

（出处：急速软件下载学院）
上一页 [1] [2]
SQL Server建立应用程序安全性和程序角色相关文章：
·究竟有多糟糕 2007年值得注意的安全事件
·用十大安全策略加固无线局域网安全
·2007的网络安全焦点之终端Web安全
·McAfee发布2008年十大安全威胁预测
·惠普82款笔记本存在严重网络安全漏洞
·IDC邮件安全网关解决方案提高带宽效率
·危机重重 2007年度网络安全分析报告
·节哀顺便病毒感染安全软件致防御失效
·将最广泛的网络安全功能整合在一个系统中
·巧用Syskey命令保障系统安全
SQL Server建立应用程序安全性和程序角色相关软件
·注册安全工程师考试课堂笔记--生产技术
·注册安全工程师考试课堂笔记--管理知识
·注册安全工程师考试课堂笔记--法律法规
·注册安全工程师考试课堂笔记--案例分析
·注册安全工程师考试-辅导之案例分析
·注册安全工程师考试-案例分析题
·注册安全工程师考试-安全生产技术模拟练习题
·注册安全工程师考试-安全技术试题
·注册安全工程师考试-安全管理模拟题
·2006年安全技术复习要点资料 (175页)

上一篇:屏蔽五项功能让Windows XP极速狂飙

下一篇:SQL Server建立应用程序安全性和程序角色

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

SQL Server建立应用程序安全性和程序角色

精品推荐

热点TOP10

特别推荐