Welcome to Sign in | Help

Re: drept de modificare pe procedura doar pt un user-sql server 2000

  •  05-05-2009, 3:13 PM

    Re: drept de modificare pe procedura doar pt un user-sql server 2000

    In SQL Server 2000 se poate da dreptul de executie pe o procedura stocata denumita de exemplu usp_Edit @NewCode care sa execute 'ALTER PROCEDURE usp_MyProc' si codul specificat ca argument. Dezavantajul acestei metode este faptul ca necesita o validare destul de complexa a argumentului specificat pentru a evita SQL Injection.

    Cristian Andrei Lefter, SQL Server MVP
    MCT, MCSA, MCDBA, MCAD, MCSD .NET,
    MCTS, MCITP - Database Administrator SQL Server 2005
    http://sqlserver.ro
View Complete Thread
Powered by Community Server (Commercial Edition), by Telligent Systems