应用程序集成的 SQL Server 权限

Question

我创建了一个小型应用程序，并希望通过该应用程序将数据仅发布到数据库中的一张表。为此，我创建了一个具有 sql server 身份验证的用户。我应该为该用户分配什么权限？

谢谢。

Answer 1

当然，让我们用更简单的术语来解释一下：

为了确保您的应用程序可以将数据添加到 SQL Server 数据库中的一张表中，您需要创建一个特殊的用户帐户并为其授予正确的权限 - 仅此而已。这种方法可以保证您的数据库安全。

设置方法如下：

1. 创建用户： 首先，使用用户名和密码在 SQL Server 中创建一个用户帐户。这是您的应用程序将用来与数据库交互的帐户。

2. 授予对一张表的访问权限： 由于您希望应用程序仅将数据添加到一张表中，因此您将授予其执行此操作的权限。这是一个简单的命令，可让您的用户将数据添加（插入）到您选择的表中：

   GRANT INSERT ON dbo.YourTable TO YourUser;
   

   只需将

   YourTable

   替换为您的应用将在其中插入数据的表的名称，并将

   YourUser

   替换为您创建的用户帐户的名称。

3. 其他权限： 如果您的应用程序需要执行的不仅仅是添加数据（例如读取或更新表），您也可以授予这些权限。以下是让用户从表中读取数据的方法：

   GRANT SELECT ON dbo.YourTable TO YourUser;
   

   但是，如果您只需要插入数据，请坚持这样做，以保持简单和安全。

4. 阻止您不需要的内容： 如果您特别不希望该用户执行任何操作（例如删除记录），您可以明确拒绝该权限：

   DENY DELETE ON dbo.YourTable TO YourUser;
   

5. 检查您的工作： 设置权限后，对其进行测试以确保您的应用程序可以执行所需的操作，但不能执行更多操作。这可确保您的数据库安全并且您的应用程序按预期运行。

6. 确保用户帐户安全： 最后，保护该用户帐户的凭据（用户名和密码）。不必要时不要共享它们，并且绝对不要以纯文本形式在您的应用程序中对它们进行硬编码。

通过执行这些步骤，您的应用程序可以执行其需要执行的操作（将数据添加到一个表中），而不会让您的数据库面临不必要的风险。