續： - 不能使用SqlAdapter OT DataSet或任何東西 - 只是SqlCommand的

Question

你可以參考這個帖子我的

SQL going nuts! does not accept parameters,?

簡單地說，我沒有選擇我得把它的輸入用戶需要的表格以及用戶想要的表格。

請提出一個安全的方式來實現這一目標，該代碼

感謝您的限制之內。

Answer 1

爲什麼不直接在SQL Server數據庫中定義每個用戶可以通過application roles執行的操作 - 然後您只是嘗試選擇一些內容，如果該用戶沒有必要的權限，那麼您將得到一個你可以處理的異常。

似乎最簡單的，而不是建立自己精心製作的安全系統 - 總有這些潛在的缺陷和大洞「我會推出自己的」計劃.......