Intrebari generale

Re: drept de modificare pe procedura doar pt un user-sql server 2000

crestinul — Thu, 07 May 2009 12:53:39 GMT

xmldeveloper:
In SQL Server 2000 se poate da dreptul de executie pe o procedura stocata denumita de exemplu usp_Edit @NewCode care sa execute 'ALTER PROCEDURE usp_MyProc' si codul specificat ca argument. Dezavantajul acestei metode este faptul ca necesita o validare destul de complexa a argumentului specificat pentru a evita SQL Injection.

Vrei sa spui cain sql 2000 trebuie sa am cod inprocedura in care sa elimine sql injection adica inputuri gen comenzi sql iar in sql 2005 numai trebuie sa scriu asemena cod are protectie by default la asemena gen de input?

Re: drept de modificare pe procedura doar pt un user-sql server 2000

xmldeveloper — Tue, 05 May 2009 12:13:28 GMT

In SQL Server 2000 se poate da dreptul de executie pe o procedura stocata denumita de exemplu usp_Edit @NewCode care sa execute 'ALTER PROCEDURE usp_MyProc' si codul specificat ca argument. Dezavantajul acestei metode este faptul ca necesita o validare destul de complexa a argumentului specificat pentru a evita SQL Injection.

Re: drept de modificare pe procedura doar pt un user-sql server 2000

rsocol — Wed, 08 Apr 2009 15:32:07 GMT

În SQL Server 2000, nu cred că poţi să faci asta (dacă vrei să-i dai drept de modificare pe o procedură, atunci trebuie să-l faci membru în database role-ul db_ddladmin sau db_owner, ceea ce înseamnă că poate să modifice orice obiect din baza de date).

În SQL Server 2005, poţi să faci:
GRANT ALTER ON NumeProcedura TO NumeUtilizator

Răzvan

Re: drept de modificare pe procedura doar pt un user-sql server 2000

Diana — Wed, 08 Apr 2009 15:22:42 GMT

Vezi http://msdn.microsoft.com/en-us/library/ms189762.aspx (sectiunea "Permissions")

drept de modificare pe procedura doar pt un user-sql server 2000

Alex — Wed, 08 Apr 2009 13:27:50 GMT

salut,

cum pot acorda drept de "editare" doar pe o anumita procedura unui anumit user sql

multumesc.

alex.