【发布时间】：2010-06-22 12:02:56
【问题描述】：
你可以参考我的这篇文章
SQL going nuts! does not accept parameters,?
简单地说，我别无选择，我必须输入用户想要的表格以及用户想要从该表格中获得的内容。
请在代码限制内提出一种安全的方法来实现这一点
谢谢。
【问题讨论】：
标签： c# sql sql-server-2005
【发布时间】：2010-06-22 12:02:56
【问题描述】：
您为什么不在 SQL Server 数据库中通过application roles 定义每个用户可以做什么 - 然后您只需尝试选择某些内容，如果该用户没有必要的权限，您'会得到一个你可以处理的异常。
似乎是最简单的，而不是建立自己的精心设计的安全系统 - 在那些“我会自己动手”的计划中总是存在潜在的缺陷和漏洞......
【讨论】：