Пользователи БД

dev.Free · 19.10.2013, 19:08. **Показов** 1169. **Ответов** 12

Студворк — интернет-сервис помощи студентам

Добрый день! Вопрос, можно ли пользователю БД с логином к примеру B066001 присвоить ФИО?

@Аватар · 20.10.2013, 11:24

Разве что в свою доморощенную таблицу юзеров

dev.Free · 20.10.2013, 12:08 **[ТС]**

Аватар, Разрешите тогда вопрос, создал пользователя, ему выдал разращение на изменение столбцов таблицы, оставив под запретом только 1 столбец. Как далее будет работать запроса на UPDATE то есть как он будет выглядит если запрет установлен.

@Аватар · 20.10.2013, 12:38

А попробовать слабо? Делаешь юзера с такими хитрыми полномочиями на тестовую таблицу, входишь от его имени и пытаешься изменить в том числе и запрещенное поле. Всегда так поступаю, если чего-либо ранее не использовал. Такие хитрые полномочия не делал, могу предположить с вероятностью почти 100%, что облом наступит, в смысле не даст обновить не только это, но и другие поля

dev.Free · 20.10.2013, 12:57 **[ТС]**

Аватар, Вот именно, что другие поля не дает обновить из-за одного поля. Вот и решил спросить, как можно сделать запрос с таким учетом пользователя.

@invm · 20.10.2013, 13:01

Сообщение от inv.DS

Вот и решил спросить, как можно сделать запрос с таким учетом пользователя.

Разрешения проверяются на этапе компиляции. Поэтому ответ - динамический запрос, в котором, в зависимости от проверки разрешений, либо есть запретный столбец, либо нет.

dev.Free · 20.10.2013, 13:04 **[ТС]**

invm, Но на VS если это куча кода уйдет. Тогда вопрос на можно проверить разращение на пользователя именно в SQL Server Management Studio запросом?

И возможно еще 1 вопрос, как отследить изменения сделанные пользователем, то есть куда именно он обратился и с каким запросом, что изменил или добавил без использования еще 1 таблицы.

@invm · 20.10.2013, 13:15

Сообщение от inv.DS

invm, Но на VS если это куча кода уйдет. Тогда вопрос на можно проверить разращение на пользователя именно в SQL Server Management Studio запросом?

Причем тут VS? Такие вещи делают хранимыми процедурами на стороне сервера. А вот как проверит наличие разрешения:

T-SQL
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
use tempdb;
go
 
create user TestUser without login;
go
 
create table dbo.TestTable (f1 int, f2 int);
go
 
grant select on dbo.TestTable to TestUser;
grant update on dbo.TestTable to TestUser;
--revoke update on dbo.TestTable(f1) to TestUser;
go
 
execute as user = 'TestUser';
go
 
--Если запрос вернул результат, значит у текущего пользователя есть разрешение изменять столбец f1 таблицы TestTable
select * from fn_my_permissions('dbo.TestTable', 'object') where subentity_name = 'f1' and permission_name = 'UPDATE';
go
 
revert;
go
 
drop table dbo.TestTable;
drop user TestUser;
go

dev.Free · 20.10.2013, 13:27 **[ТС]**

invm, Спасибо!

SQL
1
2
3
--Если запрос вернул результат, значит у текущего пользователя есть разрешение изменять столбец f1 таблицы TestTable
SELECT * FROM fn_my_permissions('dbo.TestTable', 'object') WHERE subentity_name = 'f1' AND permission_name = 'UPDATE';
GO

Именно, оно!

Как можно отследить изменения сделанные пользователем в БД?

@Аватар · 20.10.2013, 13:37

Как можно отследить изменения сделанные пользователем в БД?

Лог-таблицу в базе поддерживать. Писать туда в триггерах на основные таблицы. Тормозов добавит существенно и лог будет интенсивно расти. Особенно если в логе фиксировать старое-новое значения полей, а не просто пользователь изменил/вставил/удалил запись в таблице имярек

@invm · 20.10.2013, 13:39

Сообщение от inv.DS

Как можно отследить изменения сделанные пользователем в БД?

Автоматом никак. Только писать собственную систему аудита.

dev.Free · 20.10.2013, 13:40 **[ТС]**

http://habrahabr.ru/post/111207/ Тогда вопрос, о чем они несут тут?

@invm · 20.10.2013, 13:59

inv.DS, перечисленные в статье способы предназначены для других целей. Ими можно либо отследить какие данные изменились, но не кто и когда их изменил, либо кто и когда их изменил, но без знания какие данные изменились.

Новые блоги и статьи Все статьи Все блоги /
Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .	Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .
Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .	Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .	Команды формы и диалоговое окно Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. В качестве источника данных. . .	Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .

dev.Free Заблокирован

	Пользователи БД 19.10.2013, 19:08. Показов 1169. Ответов 12 Метки нет (Все метки) Добрый день! Вопрос, можно ли пользователю БД с логином к примеру B066001 присвоить ФИО? 0

@Аватар 5393 / 1465 / 513 Регистрация: 31.05.2012 Сообщений: 5,153
	20.10.2013, 11:24
	Разве что в свою доморощенную таблицу юзеров 1

dev.Free Заблокирован
	20.10.2013, 12:08 [ТС]
	Аватар, Разрешите тогда вопрос, создал пользователя, ему выдал разращение на изменение столбцов таблицы, оставив под запретом только 1 столбец. Как далее будет работать запроса на UPDATE то есть как он будет выглядит если запрет установлен. 0

@Аватар 5393 / 1465 / 513 Регистрация: 31.05.2012 Сообщений: 5,153
	20.10.2013, 12:38
	А попробовать слабо? Делаешь юзера с такими хитрыми полномочиями на тестовую таблицу, входишь от его имени и пытаешься изменить в том числе и запрещенное поле. Всегда так поступаю, если чего-либо ранее не использовал. Такие хитрые полномочия не делал, могу предположить с вероятностью почти 100%, что облом наступит, в смысле не даст обновить не только это, но и другие поля 1

dev.Free Заблокирован
	20.10.2013, 12:57 [ТС]
	Аватар, Вот именно, что другие поля не дает обновить из-за одного поля. Вот и решил спросить, как можно сделать запрос с таким учетом пользователя. 0

dev.Free Заблокирован
	20.10.2013, 13:04 [ТС]
	invm, Но на VS если это куча кода уйдет. Тогда вопрос на можно проверить разращение на пользователя именно в SQL Server Management Studio запросом? И возможно еще 1 вопрос, как отследить изменения сделанные пользователем, то есть куда именно он обратился и с каким запросом, что изменил или добавил без использования еще 1 таблицы. 0

dev.Free Заблокирован
	20.10.2013, 13:40 [ТС]
	http://habrahabr.ru/post/111207/ Тогда вопрос, о чем они несут тут? 0

@invm 3614 / 2135 / 756 Регистрация: 02.06.2013 Сообщений: 5,169
	20.10.2013, 13:59
	inv.DS, перечисленные в статье способы предназначены для других целей. Ими можно либо отследить какие данные изменились, но не кто и когда их изменил, либо кто и когда их изменил, но без знания какие данные изменились. 1