理解SQL Server中的权限体系(上)----主体
简介 权限两个字，一个权力，一个限制。在软件领域通俗的解释就是哪些人可以对哪些资源做哪些操作。在SQL Server中，”哪些人”，“哪些资源”,”哪些操作”则分别对应SQL Server中 ...
花费 14 ms
理解SQL Server中的权限体系(下)----安全对象和权限
在开始阅读本文之前，请确保你已经阅读过上一篇文章，文章地址: 理解SQL Server中的权限体系(上)----主体 简介 在上一篇文章中，我对主体的概念做了全面的 ...
使用SQL Server Audit记录数据库变更
最近工作中有一个需求，就是某一个比较重要的业务表经常被莫名其妙的变更。在SQL Server中这类工作如果不事前捕获记录的话，无法做到。对于捕获变更来说，可以考虑的选择包括Trace，CDC。 ...
SQL Server安全（8/11）：数据加密（Data Encryption）
在保密你的服务器和数据，防备当前复杂的攻击，SQL Server有你需要的一切。但在你能有效使用这些安全功能前，你需要理解你面对的威胁和一些基本的安全概念。这篇文章提供了基础，因此你可以对SQL Se ...
SQL Server安全（2/11）：身份验证（Authentication）
在保密你的服务器和数据，防备当前复杂的攻击，SQL Server有你需要的一切。但在你能有效使用这些安全功能前，你需要理解你面对的威胁和一些基本的安全概念。这篇文章提供了基础，因此你可以对SQL Se ...
SQL Server安全（9/11）：透明数据加密（Transparent Data Encryption）
在保密你的服务器和数据，防备当前复杂的攻击，SQL Server有你需要的一切。但在你能有效使用这些安全功能前，你需要理解你面对的威胁和一些基本的安全概念。这篇文章提供了基础，因此你可以对SQL Se ...
SQL Server的Execute As与连接池结合使用的测试
简介 在SQL Server中，Execute As关键字允许当前账户在特定上下文中以另一个用户或登录名的身份执行SQL语句，比如用户张三有权限访问订单表，用户李四并没有权限访问订单表，那么 ...
SQL Server安全（1/11）：SQL Server安全概述
在保密你的服务器和数据，防备当前复杂的攻击，SQL Server有你需要的一切。但在你能有效使用这些安全功能前，你需要理解你面对的威胁和一些基本的安全概念。这篇文章提供了基础，因此你可以对SQL Se ...
SQL Server安全（3/11）：主体和安全对象（Principals and Securables）
在保密你的服务器和数据，防备当前复杂的攻击，SQL Server有你需要的一切。但在你能有效使用这些安全功能前，你需要理解你面对的威胁和一些基本的安全概念。这篇文章提供了基础，因此你可以对SQL Se ...
在SQL Server中添加供应用程序使用的帐号
在之前客户咨询案例中，很多客户应用程序连接SQL Server直接用的就是SA帐号。如果对数据库管理稍微严格一点的话，就不应该给应用程序这种权限，通常应用程序只需要进行增删改查，而很少有DDL ...