xp_cmdshell是一个很危险的存储过程，通过它，可以访问操作系统的资源，但有时候我们也需要使用它来实现一些特殊的处理。
从安全的角度来考虑，禁用xp_cmdsehll是最保险的，即使为了特殊目的而要求使用它，也最好能够编写一些实现这个特殊目的的用户存储过程，只在这个用户存储过程中使用xp_cmdshell，而普通用户只能使用这些用户存储过程。
阅读全文>
发表于 @ 2008年09月19日 11:15:00|评论(loading...)|收藏
在论坛上遇到一个问题，询问如何使用一个普通用户调用一个存储过程，这个存储过程使用了sp_OACreate这一系列存储过程来执行一些非常规的任务。当然，前提是普通用户只有调用这个存储过程的时候才能获得执行sp_OACreate的权限。最初的时候也没有仔细考虑，心想，sp_OACreate需要具有sysadmin固定服务器角色的成员身份才能调用，那么直接在存储过程用EXECUTE AS LOGIN将会话的执行上下文设置了一个sysadmin固定服务器角色的成员就好了吧，于是给了一段T-SQL脚本。
但随后发现是行不通的，如果要用EXECUTE AS LOGIN，调用者必须对要模拟的登录具有IMPERSONATE权限，但如果普通用户拿到了这个权限，则他可以随时使用EXECUTE AS LOGIN，没有达到“普通用户只有调用这个存储过程的时候才能获得执行sp_OACreate的权限”的控制目的。
阅读全文>
发表于 @ 2008年09月16日 11:07:00|评论(loading...)|收藏
企业管理 -〉登陆 -〉名称 —〉属性—〉数据库访问 -〉public -〉属性 -〉权限
设置对某张访问控制表
其中 打勾号是什么意思？
打叉号又是什么意思？
什么都不打是什么意思？阅读全文>
发表于 @ 2006年07月03日 16:26:00|评论(loading...)|收藏