Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Разрешения уровня столбца
. В дополнение к назначению разрешений на 
таблицы или представления, можно также давать разрешения на уровне 
столбцов. Это обеспечивает более детальный уровень защиты данных в базе 
данных. При этом не нужно выполнять отдельные инструкции GRANT или 

---

79
DENY для каждого столбца, где требуется назначить разрешения: можно 
предоставить список столбцов в одном операторе GRANT или DENY. 
GRANT SELECT ON production.product (Name, Price)
TO web_customer; 
GO 
DENY SELECT ON production.product (Cost) TO web_customer; 
GO 
Инструкция GRANT для разрешения на уровне столбцов имеет приоритет 
над инструкцией DENY на уровне объектов. Если для пользователя 
выполнить инструкцию DENY на уровне таблицы, а затем выполнить 
инструкцию GRANT на уровне столбцов, разрешение DENY удаляется, и 
пользователь может получить доступ к столбцам, к которым ему 
предоставлен доступ. 
Однако если затем снова выполнить инструкцию DENY уровня таблицы, 
пользователю будет отказано в разрешении на таблицу, включая и те 
столбцы, к которым он ранее имел доступ. 
Разрешения для исполняемого кода 
В дополнение к предоставлению управления над тем, кто получает доступ к 
данным в базе данных или к объектам на сервере, SQL Server позволяет 
контролировать, какие пользователи могут выполнять код. Надлежащее 
управление безопасностью исполнения кода является важным аспектом 
вашей архитектуры безопасности. 
Хранимые процедуры
. По умолчанию пользователи не могут выполнять 
хранимые процедуры, созданные другими пользователями, если им не 
предоставлено разрешение EXECUTE на хранимую процедуру. Кроме того, 
могут потребоваться разрешения на доступ к объектам, которые хранимая 
процедура использует. 
В следующем примере роль web_customer предоставляется разрешение на 
выполнение хранимые процедуры sales.insert_order: 
GRANT EXECUTE ON sales.insert_order TO web_customer;