标签: sql sql-server user-permissions
我有一个数据库,我需要拒绝用户使用set命令。我做了很多研究而没有取得积极成果。我熟悉设置角色甚至使用授权,撤销或拒绝用户。
我的目标是限制我的用户能够设置基于连接的变量或context_info等项目。
答案 0 :(得分:0)
您无法阻止用户使用SET。由于你已经发现的原因,我完全不会使用诸如context_info这样的东西,任何事情都可能发生。
SET
我还要警惕将会话特定数据或元数据保存在数据库中的任何位置,因为它会成为安全问题以及数据准确性问题。