避免使用SET TRUSTWORTHY ON

Question

我正在使用一個系統，該系統必須根據另一個數據庫中創建的對象在一個數據庫中創建對象。對象不重複，所以我不能簡單地複製對象。

我有下面的代碼給出了我試圖做的簡化演示。如果您取消對ALTER DATABASE語句的註釋，那麼它將運行而沒有任何錯誤。儘管如此，這有可能造成安全漏洞，所以我希望儘可能避免它。

我試過使用證書和模擬，但似乎沒有工作。我認爲DDL觸發器在用戶和登錄時忽略了很多安全性。我也嘗試在Test_DB_2中創建一個存儲過程，它調用Test_DB_1中的SP，並讓觸發器調用該存儲過程，但這也沒有幫助。因此，如果你願意接受它，你的挑戰是讓下面的代碼在沒有設置TRUSTWORTHY ON的情況下工作（或者如果有效的話打開數據庫鏈接）。

感謝您的幫助，您可以給！

/************************ 
    SET-UP THE TEST 
************************/ 
USE master 
GO 
CREATE LOGIN Test_Security_Login WITH PASSWORD = 'p@ssw0rd1!' 
CREATE DATABASE Test_DB_1 
CREATE DATABASE Test_DB_2 
GO 
USE Test_DB_1 
GO 
CREATE PROCEDURE dbo.Create_View 
AS 
BEGIN 
EXEC('CREATE VIEW Test_View AS SELECT 1 AS one') 
END 
GO 
CREATE USER Test_Security_User FOR LOGIN Test_Security_Login 
GRANT EXECUTE ON dbo.Create_View TO Test_Security_User 
GO 
USE Test_DB_2 
GO 
CREATE TRIGGER DDL_TRIGGER ON DATABASE WITH EXECUTE AS 'dbo' FOR DDL_VIEW_EVENTS 
AS 
BEGIN 
EXEC Test_DB_1.dbo.Create_View 
END 
GO 
CREATE USER Test_Security_User FOR LOGIN Test_Security_Login 
EXEC sp_addrolemember 'db_ddladmin', 'Test_Security_User' 

/************************ 
    RUN THE TEST 
************************/ 
USE Test_DB_2 
GO 
--ALTER DATABASE Test_DB_1 SET TRUSTWORTHY ON 
--ALTER DATABASE Test_DB_2 SET TRUSTWORTHY ON 
EXECUTE AS USER = 'Test_Security_User' 
GO 
CREATE VIEW dbo.Test_View_2 AS SELECT 2 AS two 
GO 
REVERT 
GO 

/************************ 
    CLEAN-UP 
************************/ 
USE master 
GO 
DROP DATABASE Test_DB_1 
DROP DATABASE Test_DB_2 
DROP LOGIN Test_Security_Login 
GO 

Answer 1

太容易了。使用代碼簽名：

• 創建自DB1中的簽名證書
• 標誌使用證書
• 下降私鑰觸發防止濫用
• 出口證書到DB2（備份/從文件創建）
• 從db2中的證書創建證書
• 授予AUTHENTICATE和證書派生證書的任何其他必要權限
• ？
• 利潤

這是防彈的。有關完整的示例，請參見Call a procedure in another database from an activated procedure。