理解SQL Server中的權限體系(上)----主體
簡介 權限兩個字，一個權力，一個限制。在軟件領域通俗的解釋就是哪些人可以對哪些資源做哪些操作。在SQL Server中，”哪些人”，“哪些資源”,”哪些操作”則分別對應SQL Server中 ...
花費 25 ms
理解SQL Server中的權限體系(下)----安全對象和權限
在開始閱讀本文之前，請確保你已經閱讀過上一篇文章，文章地址: 理解SQL Server中的權限體系(上)----主體 簡介 在上一篇文章中，我對主體的概念做了全面的 ...
使用SQL Server Audit記錄數據庫變更
最近工作中有一個需求，就是某一個比較重要的業務表經常被莫名其妙的變更。在SQL Server中這類工作如果不事前捕獲記錄的話，無法做到。對於捕獲變更來說，可以考慮的選擇包括Trace，CDC。 ...
SQL Server安全（8/11）：數據加密（Data Encryption）
在保密你的服務器和數據，防備當前復雜的攻擊，SQL Server有你需要的一切。但在你能有效使用這些安全功能前，你需要理解你面對的威脅和一些基本的安全概念。這篇文章提供了基礎，因此你可以對SQL Se ...
SQL Server安全（2/11）：身份驗證（Authentication）
在保密你的服務器和數據，防備當前復雜的攻擊，SQL Server有你需要的一切。但在你能有效使用這些安全功能前，你需要理解你面對的威脅和一些基本的安全概念。這篇文章提供了基礎，因此你可以對SQL Se ...
SQL Server安全（9/11）：透明數據加密（Transparent Data Encryption）
在保密你的服務器和數據，防備當前復雜的攻擊，SQL Server有你需要的一切。但在你能有效使用這些安全功能前，你需要理解你面對的威脅和一些基本的安全概念。這篇文章提供了基礎，因此你可以對SQL Se ...
SQL Server的Execute As與連接池結合使用的測試
簡介 在SQL Server中，Execute As關鍵字允許當前賬戶在特定上下文中以另一個用戶或登錄名的身份執行SQL語句，比如用戶張三有權限訪問訂單表，用戶李四並沒有權限訪問訂單表，那么 ...
SQL Server安全（1/11）：SQL Server安全概述
在保密你的服務器和數據，防備當前復雜的攻擊，SQL Server有你需要的一切。但在你能有效使用這些安全功能前，你需要理解你面對的威脅和一些基本的安全概念。這篇文章提供了基礎，因此你可以對SQL Se ...
SQL Server安全（3/11）：主體和安全對象（Principals and Securables）
在保密你的服務器和數據，防備當前復雜的攻擊，SQL Server有你需要的一切。但在你能有效使用這些安全功能前，你需要理解你面對的威脅和一些基本的安全概念。這篇文章提供了基礎，因此你可以對SQL Se ...
在SQL Server中添加供應用程序使用的帳號
在之前客戶咨詢案例中，很多客戶應用程序連接SQL Server直接用的就是SA帳號。如果對數據庫管理稍微嚴格一點的話，就不應該給應用程序這種權限，通常應用程序只需要進行增刪改查，而很少有DDL ...