EXECUTE AS CALLER的有关问题

EXECUTE AS CALLER的问题
我在数据库中创建了一个用户d，用该用户登录后，执行：

SQL code

select * from task

，报错：拒绝了对对象 'task' ... 的 SELECT 权限,于是我以sa登录用：

SQL code

create procedure TestExecuteAs   with execute as caller   AS  begin    select *    from task  end 

创建一个存储过程，并用：

SQL code

GRANT Execute ON OBJECT::TestExecuteAs TO d 

给用户d赋了execute权限，然后再返回 d登录，执行：

SQL code

exec TestExecuteAs

，是不是应该报错，说没有权限才对？ 结果是照样查询所有结果出来。

[解决办法]

SQL code

创建角色，用户，权限/*--示例说明        示例在数据库pubs中创建一个拥有表jobs的所有权限、拥有表titles的SELECT权限的角色r_test    随后创建了一个登录l_test，然后在数据库pubs中为登录l_test创建了用户账户u_test    同时将用户账户u_test添加到角色r_test中，使其通过权限继承获取了与角色r_test一样的权限    最后使用DENY语句拒绝了用户账户u_test对表titles的SELECT权限。    经过这样的处理，使用l_test登录SQL Server实例后，它只具有表jobs的所有权限。--*/USE pubs--创建角色 r_testEXEC sp_addrole 'r_test'--授予 r_test 对 jobs 表的所有权限GRANT ALL ON jobs TO r_test--授予角色 r_test 对 titles 表的 SELECT 权限GRANT SELECT ON titles TO r_test--添加登录 l_test,设置密码为pwd,默认数据库为pubsEXEC sp_addlogin 'l_test','pwd','pubs'--为登录 l_test 在数据库 pubs 中添加安全账户 u_testEXEC sp_grantdbaccess 'l_test','u_test'--添加 u_test 为角色 r_test 的成员EXEC sp_addrolemember 'r_test','u_test'--拒绝安全账户 u_test 对 titles 表的 SELECT 权限DENY SELECT ON titles TO u_test/*--完成上述步骤后,用 l_test 登录,可以对jobs表进行所有操作,但无法对titles表查询,虽然角色 r_test 有titles表的select权限,但已经在安全账户中明确拒绝了对titles的select权限,所以l_test无titles表的select权限--*/--从数据库 pubs 中删除安全账户EXEC sp_revokedbaccess 'u_test'--删除登录 l_testEXEC sp_droplogin 'l_test'--删除角色 r_testEXEC sp_droprole 'r_test'
[解决办法]
d赋了execute权限，就可以查询了.
[解决办法]
传说中的权限升级。
[解决办法]
d用户要有查询权限。
[解决办法]
task是不是默认在dbo架构下?如果是
SQL code
exec sp_changeobjectowner 'dbo.task','guest' 

 

查看更多 下一篇