SQL動態查詢插入與SQL用戶有執行存儲過程的權限

我有一個用戶在SQL數據庫中有存儲過程的執行權限。在存儲過程我試圖插入該表：EXEC（@insertQuery）但我得到以下錯誤SQL動態查詢插入與SQL用戶有執行存儲過程的權限

System.Data.SqlClient.SqlException (0x80131904): The INSERT permission was denied on the object ''table_name'', database ''db name'', schema ''dbo''.Unexpected error occurred!

我已經調查EXECUTE AS子句也這將工作，是否有任何旁邊方法這個？安全的。

謝謝

來源

2017-07-02 Bhim Prasad Ale

我想你想，當你創建存儲過程使用WITH EXECUTE AS條款。你可以閱讀關於它here。

您可以定義要作爲存儲過程的OWNER執行的存儲過程。這非常非常方便。您可以防止用戶直接修改表格。但是，您可以授予他們對可以修改表的存儲過程的訪問權限。

來源

2017-07-02 12:56:03

EXECUTE AS的替代方案是模塊簽名。這需要比EXECUTE AS更多的配置，但具有保留呼叫者身份而不授予用戶直接權限的優點，並且可以擴展用於跨數據庫訪問。

下面是一個示例腳本，摘自Erland Sommarskog關於Giving Permissions through Stored Procedures的優秀文章。

CREATE TABLE dbo.testtbl (a int NOT NULL, 
         b int NOT NULL); 
INSERT dbo.testtbl (a, b) VALUES (47, 11); 
GO 
CREATE PROCEDURE example_sp AS 
    SELECT SYSTEM_USER, USER, name, type, usage FROM sys.user_token; 
    EXEC ('SELECT a, b FROM testtbl'); 
GO 
-- Create the certificate. 
CREATE CERTIFICATE examplecert 
    ENCRYPTION BY PASSWORD = 'All you need is love' 
    WITH SUBJECT = 'Certificate for example_sp', 
    START_DATE = '20020101', EXPIRY_DATE = '20200101'; 
GO 
-- Create the certificate user and give it rights to access the test table. 
CREATE USER examplecertuser FROM CERTIFICATE examplecert; 
GRANT SELECT ON dbo.testtbl TO examplecertuser; 
GO 
-- Sign the procedure. 
ADD SIGNATURE TO dbo.example_sp BY CERTIFICATE examplecert 
    WITH PASSWORD = 'All you need is love'; 
GO 

--users need proc execute permissions but not table permissions 
GRANT EXECUTE ON dbo.example_sp TO YourUserOrRole; 
GO

來源

2017-07-02 13:21:57

我有執行權限的proc。 proc裏面有插入查詢和其他許多查詢。其他查詢很好，但當我嘗試運行動態查詢（插入一個）：通過：exec（@insertQuery）...我得到錯誤 –

SQL動態查詢插入與SQL用戶有執行存儲過程的權限

回答

相關問題