您的位置:首页精文荟萃软件资讯 → SQL问题汇编(1)

SQL问题汇编(1)

时间:2004/10/7 19:03:00来源:本站整理作者:蓝点我要评论(0)


            
             
              
             
            

               
               

            



            开发人员从SQL Server 6.5升级到SQL
Server 7.0应该注意哪些问题?

对于一般帐号来说升级程序工作得非常棒。在升级到SQL Server 7.0过程中,SQL
Server 6.5中的别名被转换成角色成员。例如,如果你的一个别名是“dbo”,
SQL Server将把你作为“db_owner”固定服务器角色中的成员。如果你有数个登录名别名是“sales”,
SQL Server 7.0升级程序将创建一个“sales”角色,并为这些用户创建帐号,然后把他们都放入到“sales”角色中。SQL
Server 6.5中的“sales”帐号所拥有的权限中被分配给SQL Server 7.0中的“sales”角色。升级过程中SQL
Server还清理系统权限的模式位,以消除重复的权限。


比较困难的情况是有人可能会把来自不同机器的10个数据库恢复到单个的SQL
Server中,然后再升级。在SQL Server 6.5中,用户帐号必须匹配master数据库中的“syslogins”系统表和每个数据库中的“sysusers”系统表。不幸的是,当你在SQL
Server 6.5中恢复来自其他服务器的数据库时,它们不能够匹配。当这种情况下数据库被恢复后,其安全系统已经损坏,升级到SQL
Server 7.0后仍然是损坏的。


诀窍是在升级前保证你的SQL Server 6.5系统是工作良好的。升级前你还应该运行“sp_change_users_login”系统存储过程来确保数据库用户和登录名存在正确的映射关系。



使用SQL Server 7.0建立一个安全的数据库的最好方法是什么?

永远不要给用户直接访问表的权限。如果你希望让用户使用交互式工具如Microsoft
Acess 2000来访问数据库,可以只给他们访问视图和存储过程的权限,而不是对表的直接访问权限。如果存储过程的拥有者是“dbo”,而且存储过程所引用的表和视图的拥有者也都是“dbo”,给予用户对存储过程的执行(EXECUTE)权限就足够了。这样就根本不用检查对表的访问权限了。



你还可以使用其它安全特性,比如通过在存储过程中加入商业逻辑来控制哪些字段或行能够被访问。视图是阻止用户直接访问表的另一种途径。与存储过程的区别是,你可以为视图授予SELECT、INSERT、UPDATE或DELETE权限,而存储过程则只能授予EXECUTE权限。



还有一件需要注意的事情是,如果你在另外一个数据库中执行SELECT语句,数据库对象拥有者的的链式关系仍然适用。比如说,在由SQL
Server登录名“sa”所拥有的pubs数据库中,你就不能执行跨表查询连接至被一个NT登录名所拥有的数据库中,即使两个登录名都是“sysadmin”角色的成员。如果你希望连接来自3个不同数据库的表,那么这3个数据库的拥有者应该是同一个帐号。如果需要的话你可以使用存储过程“sp_changedbowner”来改变数据库的拥有者。

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 360快剪辑怎么使用 36金山词霸如何屏幕取词百度收购PPS已敲定!3

最新文章 微信3.6.0测试版更新了微信支付漏洞会造成哪 360快剪辑怎么使用 360快剪辑软件使用方法介酷骑单车是什么 酷骑单车有什么用Apple pay与支付宝有什么区别 Apple pay与贝贝特卖是正品吗 贝贝特卖网可靠吗

人气排行 xp系统停止服务怎么办?xp系统升级win7系统方电脑闹钟怎么设置 win7电脑闹钟怎么设置office2013安装教程图解:手把手教你安装与qq影音闪退怎么办 QQ影音闪退解决方法VeryCD镜像网站逐个数,电驴资料库全集同步推是什么?同步推使用方法介绍QQ2012什么时候出 最新版下载EDiary——一款好用的电子日记本