手順ごとにアクセス許可を制限することはできますか？

Question

私は、IN文を使って句を選択、グループ化、並べ替え、並べ替えなど、ほとんどすべてが動的になるSQLプロシージャを書いています。コードの再利用、可読性、メンテナンスの面では、SQLクエリを文字列として渡して実行するだけで大​​丈夫です。私はすべての関連するデータが静的なクエリで結合され、フォーマットされた後、テーブル変数に挿入されるように、私のプロシージャを今作成しています。私はその後、テーブル変数に対して実行されるSQLクエリを渡したいと思います。

これは私に大きなインパクトを与えてくれます。私は渡されている多くのパラメータ型のそれぞれに対して表の値のパラメータを作成することができましたが、それをしたくありません。プロシージャ・レベルで、私が許可したいと思うこれらのことを実行することだけが可能であるような方法で、私のプロシージャをサンドボックスできることが本当に好きなことです。つまり、特定のテーブルから選択しますが、そのような面白いものは許可しません。これはできますか？

Answer 1

もちろん可能です。それはプログラミングの単純な問題です。ルールをテーブルに保持し、ストアド・プロシージャのロジックを記述してルール・テーブルを照会し、ルールに従います。

それは基本的にあなたが一般的な、動的なストアドプロシージャを使用していない場合はSQL Serverがすでにあなたのために何を行うには、カスタムコードを書くあなたに達するだろう記念碑的な仕事になります。

私はそれをしませんが、あなたがそれを止める必要はありません。