zjcxc(邹建)的Blog - SQL Server

引用或者转载本BLOG的文章请注明原作者和出处,并保留原文章中的版权信息。谢谢!...

如何在不提升用户权限的情况下,使普通用户执行xp_cmdshell存储过程

 环境需求:SQL Server 2005 及之后的版本 背景xp_cmdshell是一个很危险的存储过程,通过它,可以访问操作系统的资源,但有时候我们也需要使用它来实现一些特殊的处理。从安全的角度来考虑,禁用xp_cmdsehll是最保险的,即使为了特殊目的而要求使用它,也最好能够编写一些实现这...

2008-09-19 11:15:00

阅读数:10495

评论数:10

如何在不提升用户权限的情况下,使普通用户执行sp_OACreate存储过程

环境需求:SQL Server 2005 及之后的版本 背景在论坛上遇到一个问题,询问如何使用一个普通用户调用一个存储过程,这个存储过程使用了sp_OACreate这一系列存储过程来执行一些非常规的任务。当然,前提是普通用户只有调用这个存储过程的时候才能获得执行sp_OACreate的权限。最初的...

2008-09-16 11:07:00

阅读数:8790

评论数:3

提示
确定要删除当前文章?
取消 删除
关闭
关闭