对象'xxxxxxx'，数据库'zzzzzzz'，模式'dbo'上的EXECUTE权限被拒绝

我在执行函数时遇到了问题。

以下是我所做的:

使用SQL Server Management Studio创建一个函数。它被成功地创建了。然后我尝试执行新创建的函数，下面是我得到的结果:

日志含义在日拒绝执行权限对象'xxxxxxx'，数据库 'zzzzzzz' schema 'dbo'

当前回答

给予这样的权限可能是危险的，特别是如果您的web应用程序使用相同的用户名。

现在web用户(以及整个万维网)也有权限在数据库中创建和删除对象。想想SQL注入!

我建议将Execute权限仅授予给定对象上的特定用户，如下所示:

grant execute on storedProcedureNameNoquotes to myusernameNoquotes

现在用户myusernameNoquotes可以执行过程storedProcedureNameNoquotes，而无需对有价值的数据拥有其他不必要的权限。

其他回答

如果你只需要授予一个功能(只有db管理员可以做到):

开放式管理工作室在Object Eplorer中查找要授予的函数/过程(dbname-Programmability-[函数/存储过程]-…) 右键单击函数或过程名称并打开属性在“属性”中选择“权限”，添加您想要的用户(或模式)并授予他执行权限。

我相信这是最安全的方法，因为您只授予用户执行这个函数。别的什么也没有。

听起来，您需要为所讨论的存储过程向用户(或用户所属的组)授予执行权限。

例如，你可以这样授予访问权限:

USE zzzzzzz;
GRANT EXEC ON dbo.xxxxxxx TO PUBLIC

我也遇到过同样的问题，我把db_owner权限也给了数据库用户。

给予这样的权限可能是危险的，特别是如果您的web应用程序使用相同的用户名。

现在web用户(以及整个万维网)也有权限在数据库中创建和删除对象。想想SQL注入!

我建议将Execute权限仅授予给定对象上的特定用户，如下所示:

grant execute on storedProcedureNameNoquotes to myusernameNoquotes

现在用户myusernameNoquotes可以执行过程storedProcedureNameNoquotes，而无需对有价值的数据拥有其他不必要的权限。

你需要运行这样的程序

GRANT Execute ON [dbo].fnc_whatEver TO [domain\user]

推荐文章