应该为我的 live asp.net sql server 赋予什么权利？答案

【问题标题】：what rights should be given for my live asp.net sql server?应该为我的 live asp.net sql server 赋予什么权利？
【发布时间】：2012-04-03 12:58:01
【问题描述】：

考虑到以下条件，我想知道 asp.net 网站的 sql server 用户应该赋予哪些权利

Sql 服务器用户

应该可以做到

从表格中读取
插入表格
更新行
执行 sp、udf

应该不能

删除任何表
从表中删除所有记录
删除任何存储过程、udf 或任何其他过程
创建新表
创建新的 sp、udf、触发器、索引等
更改任何表
更改表中的任何列
更改任何 sp、udf、触发器、索引等
任何其他危险物品

【问题讨论】：

您的列表已经定义了您想要授予的权限，那么您是否查看了有关 SQL Server 中权限的文档（尤其是 GRANT 命令）以及到目前为止您尝试了什么？

标签： sql-server rights

【解决方案1】：

创建一个用户，然后应用以下脚本将 USERNAME 替换为您的 sql 用户。这将生成您应该需要的所有脚本！

  --STORED PROCS
    select  'GRANT EXECUTE ON [' + sys.schemas.name + '].[' + sys.objects.name +'] TO USERNAME' as SQL from sys.objects
    INNER JOIN sys.schemas ON sys.schemas.schema_id = sys.objects.schema_id
    where type = 'P' 

--TABLES
select  'GRANT SELECT ON [' + sys.schemas.name + '].[' + sys.objects.name +'] TO USERNAME' as SQL from sys.objects
INNER JOIN sys.schemas ON sys.schemas.schema_id = sys.objects.schema_id
where   type = 'U'

--TABLES
select  'GRANT INSERT ON [' + sys.schemas.name + '].[' + sys.objects.name +'] TO USERNAME' as SQL from sys.objects
INNER JOIN sys.schemas ON sys.schemas.schema_id = sys.objects.schema_id
where   type = 'U'


--TABLES
select  'GRANT UPDATE ON [' + sys.schemas.name + '].[' + sys.objects.name +'] TO USERNAME' as SQL from sys.objects
INNER JOIN sys.schemas ON sys.schemas.schema_id = sys.objects.schema_id
where   type = 'U'


--FUNCTIONS
select  'GRANT EXECUTE ON [' + sys.schemas.name + '].[' + sys.objects.name +'] TO USERNAME' as SQL from sys.objects
INNER JOIN sys.schemas ON sys.schemas.schema_id = sys.objects.schema_id
where  type = 'FN'


 --VIEWS
  select 'GRANT SELECT ON [' + sys.schemas.name + '].[' + sys.objects.name +'] TO dardsfp' as SQL from sys.objects
INNER JOIN sys.schemas ON sys.schemas.schema_id = sys.objects.schema_id
where  type ='V'

【讨论】：