我们希望在我们的软件中构建徒手构建 SQL 查询的功能（目前我们的软件无法这样做），但需要能够将其锁定，以便用户无法进行任何更改，只能从某些表中选择数据.是否有任何好的指南可以帮助我适当地锁定它（即，所需的最少权限、建议的禁用关键字等）？还是我只需要继续浏览 Web 并吸收我找到的所有 SQL Server 安全教程（针对系统本身，而不是编程）？谢谢。
【问题讨论】：
标签： sql-server security delphi data-access
实现这一点的最简单方法是创建一个服务帐户，您将在系统中明确使用该服务帐户来进行这种动态类型的查询。这个想法是您使用您一直在吸收的所有 sql 安全优势，并在服务器上创建一个非常受限的低级别服务帐户，并使用它来连接到数据库。
我建议现在只给他们 SELECT 访问权限，然后如果您的用户要求并且在合理范围内，则逐渐释放控制权。
This 链接将告诉您如何使用 GRANT 关键字为登录提供非常具体的帐户安全性。
所以您需要做的就是在 sql server 中创建一个新帐户，使用基于 sql server 的安全性，而不是 Windows。之后，只需使用上述链接中的信息将您希望他们拥有的特定权限添加到该帐户即可。然后将应用程序中的连接字符串切换到该特定功能的新帐户。
任何其他基于编程的安全性都是额外的好处，但单独的编程解决方案不会像数据库级别的访问限制那样万无一失。
【讨论】：
我会在这里买皮带和牙套。
HTH
【讨论】：
为带有“加密”标签的 SQL Server 创建所有对象（视图、表、过程、函数）。 例如： 创建带加密的程序 BBBB 作为 开始 ... 结束
在此之后，用户无法查看源代码，也无法修改。
【讨论】：
除了专门为这些类型的操作创建最低权限帐户（我更喜欢我的所有用户帐户仅在某些 SP 上具有 EXEC 并在某些实用程序视图上具有 SELECT - 这通常是初学者），您还可以使用视图使数据尽可能简单并执行某些常见的连接。在用户绝对必须提供某种过滤器的情况下，您可以使用存储过程或内联表值函数，例如您不希望他们执行 SELECT * FROM 视图的日期范围。
【讨论】：