PRB: 安全性內容的預存程序之內的動態 SQL 陳述式

文章翻譯 文章翻譯
文章編號: 301299 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

當您正在執行預存程序與動態執行查詢 (sp_executesql 或 EXECUTE) 時,可能會收到下列錯誤訊息:
伺服器: 訊息 229 層級 14,5,狀態行 1 'permission ' 上的權限被拒絕物件 ' object '、 資料庫 ' database '、 擁有人 ' owner'。

發生的原因

這個問題的發生原因,是因為不同的層級,從主要預存程序執行動態執行查詢 (sp_executesql 或 EXECUTE) ; 它會在執行預存程序之使用者的安全性內容,而不是在預存程序的擁有者的安全性內容執行。

附註: 您應該考慮這種情形時您判斷擁有權鏈結。

其他可行方案

如果要解決這個問題:
  • 您必須正確地授與必要的權限,為每個述動態執行查詢的基礎物件。
  • 您可以執行 SELECT 陳述式與 INTO 子句,以建立暫存資料表,其中包含原始資料表以及然後 EXEC 您對暫存資料表的 SQL 陳述式中的所有資料。如果您正在處理的資料表都很小,這是可行的解決方案。

其他相關資訊

下列程式碼會示範這個問題:
   create database dynamicSQL
   go
   use dynamicSQL
   create table employee(Name varchar(255), salary money)
   go
   create proc TestError @MySql nvarchar(500) As 
   exec (@mySql)
   go
   set nocount on
   insert employee select 'FunctionFunction', 100000
   insert employee select 'Function', 30000
   set nocount off
   exec sp_addlogin 'FunctionFunction'
   exec sp_adduser 'FunctionFunction'
   exec sp_addlogin 'Function'
   exec sp_adduser 'Function'

   grant execute on TestError to Function

   setuser 'Function'
				
下列的程式碼會重現這個問題:
   go
   declare @Sql varchar(500)
   set @Sql = 'select * from employee where Name = ''FunctionFunction'''
   exec TestError @Sql
				
使用下列程式碼來卸除測試 dynamicSql 資料庫和使用在此案例中重製登入:
   go
   setuser 
   use master
   drop database dynamicSql
   exec sp_droplogin  'FunctionFunction'
   exec sp_droplogin 'Function'
				
有關的擁有權鏈結有關的詳細資訊,請參閱 SQL Server 線上叢書 》 中的 使用擁有權鏈結

屬性

文章編號: 301299 - 上次校閱: 2003年10月16日 - 版次: 3.2
這篇文章中的資訊適用於:
  • Microsoft SQL Server 2000 Standard Edition
  • Microsoft SQL Server 7.0 Standard Edition
關鍵字:?
kbmt kbprb KB301299 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:301299
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com