![]() 支柱会员
|
![]() 在对方知道web.web.config 里面的密码以后,如何限制不删除数据库。 目前有两个服务器,一个是数据,一个是web,可是我怀疑,对方知道了sql的用户名和密码,数据库已经两次别删除表了。 |
||
![]() 高级会员
|
只保留对库的select,insert,update,delete权限,其它权限全部去掉
|
||
![]() 高级会员
|
DROP Table需要的permission:
Requires ALTER permission on the schema to which the table belongs, CONTROL permission on the table, or membership in the db_ddladmin fixed database role. |
||
![]() 待认证激活
|
在数据库里新建一个低权限的用户,web.config 里不要使用sa之类的。
|
||
![]() 支柱会员
|
|
||
![]() 支柱会员
|
可以只启用执行XPs。。
|
||