deny和revoke的区别

2024-05-20 07:49:34

GRANT INSERT ON TableA TO RoleA
GO
EXEC sp_addrolemember RoleA, 'UserA' -- 用户UserA将有TableA的INSERT权限
GO

REVOKE INSERT ON TableA FROM RoleA -- 用户UserA将没有TableA的INSERT权限
GO

GRANT INSERT ON TableA TO RoleA
GO
DENY INSERT ON TableA TO UserA -- 虽然用户UserA所在RoleA有TableA的INSERT权限，但UserA本身被DENY了，所以用户UserA将没有TableA的INSERT权限

如果使用 DENY 语句禁止用户获得某个权限，那么以后将该用户添加到已得到该权限的组或角色时，该用户不能访问这个权限。

如果用户激活一个应用程序角色，DENY 对用户使用该应用程序角色访问的任何对象没有任何作用。虽然用户可能被拒绝访问当前数据库内的特定对象，但如果应用程序角色能够访问该对象，则当应用程序角色激活时，用户仍可以访问该对象。

使用 REVOKE 语句可从用户帐户中删除拒绝的权限。安全帐户不能访问删除的权限，除非将该权限授予了用户所在的组或角色。使用 GRANT 语句可删除拒绝的权限并将权限显式应用于安全帐户。

deny拒绝授予主体权限。防止主体通过其组或角色成员身份继承权限
revoke取消以前授予或拒绝了的权限

DENY是不许给你;如果你本来就有，那么就用REVOKE抢走

deny和revoke的区别相关推荐

DENY与REVOKE的区别
SQL SERVER中的存取权限定义方法有三个: GRANT /DENY/REVOKE GRANT: 在安全系统中创建项目,使当前数据库中的用户得以处理当前数据库中的数据或执行特定的 Transact ...
grant,revoke,deny 服务器权限控制命令
GRANT服务器权限命令为主体授予安全对象的权限. 一般概念是 GRANT <某种权限> ON <某个对象> TO <某个用户.登录名或组>. 有关权限的一般讨论 ...
mssql的T-SQL教程（从建登陆到建库、表和约束）
本文引用自:http://www.cnblogs.com/seerlin/archive/2009/02/05/1384901.html 1 2--1,创建登录,可以有两种方式: 3--(1 ...
SQLServer 的存储过程与java交互
一. 存储过程简介 Sql Server的存储过程是一个被命名的存储在服务器上的Transacation-Sql语句集合,是封装重复性工作的一种方法,它支持用户声明的变量.条件执行和其他强大的编程 ...
产品经理学SQL—前言
前几次分享SQL查询语言,很多小伙伴表示不懂,不知道该怎么做,这部分小伙伴可能得补补技术知识.也怪我没有分享前面的软件配置这些内容,今天就来分享这些.顺便多说一句,现在产品经理已经朝着垂直化.细分化领 ...
计算机数据库三级刷题总结
阶段逻辑设计阶段三部分:人物逻辑结构设计,数据库事务概要设计,应用程序概要设计. 数据库概念设计:系统总体框架设计数据库概念设计过程中,每个实体集需要有唯一的名字,实=实体集一般用名词或名词短语命名 ...
SQL Sever数据库存储过程
一.背景介绍 1.遇到存储过程回顾之前知识,使用在当下(毕业设计) 2.了解周边知识二.思路&方案 1.了解存储过程定义.语法.种类 2.存储过程有什么优缺点 3.存储过程与触发器和函数的 ...
三种数据库的 SQL 注入详解
SQL 注入原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地过滤用 ...
c语言调用oracle存储过程,Oracle存储过程
一.存储过程的概念存储过程(stored procedure)是Oracle数据库中为了完成某功能的PL/SQL代码集,就像没有返回值的自定义函数. 二.存储过程的创建.调用和权限 1.创建存储过程 ...

最新文章

热门文章