下面为您介绍的例子实现了SQL2000创建角色,如果您对SQL2000创建角色方面感兴趣的话,不妨一看,相信对您会有所启迪。
示例说明
示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test,随后创建了一个登录l_test,然后在数据库pubs中为登录l_test创建了用户账户u_test。同时将用户账户u_test添加到角色r_test中,使其通过权限继承获取了与角色r_test一样的权限,***使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。
经过这样的处理,使用l_test登录SQL Server实例后,它只具有表jobs的所有权限。
--*/ USEpubs --创建角色r_test EXECsp_addrole'r_test' --授予r_test对jobs表的所有权限 GRANTALLONjobsTOr_test --授予角色r_test对titles表的SELECT权限 GRANTSELECTONtitlesTOr_test --添加登录l_test,设置密码为pwd,默认数据库为pubs EXECsp_addlogin'l_test','pwd','pubs' --为登录l_test在数据库pubs中添加安全账户u_test EXECsp_grantdbaccess'l_test','u_test' --添加u_test为角色r_test的成员 EXECsp_addrolemember'r_test','u_test' --拒绝安全账户u_test对titles表的SELECT权限 DENYSELECTONtitlesTOu_test /*--完成上述步骤后,用l_test登录,可以对jobs表进行所有操作,但无法对titles表查询,虽然角色r_test有titles表的select权限,但已经在安全账户中明确拒绝了对titles的select权限,所以l_test无titles表的select权限--*/ --从数据库pubs中删除安全账户 EXECsp_revokedbaccess'u_test' --删除登录l_test EXECsp_droplogin'l_test' --删除角色r_test EXECsp_droprole'r_test'
【编辑推荐】
带您深入了解SQL数据库角色
Web环境中的SQL Server验证
维护SQL全文索引的方式
带您深入了解SQL全文索引
SQL注入语句五例