mssql安全问题
我做了一个网站，其中使用了一个存储过程,下面的是调用存储过程的代码
Set MyComm = CreateObject("ADODB.Command")
with MyComm
.ActiveConnection = cn 'MyConStr是数据库连接字串
.CommandText = "dt_user" '指定存储过程名
.CommandType = 4 '表明这是一个存储过程
.Prepared = true '要求将SQL命令先行编译
.Parameters.append MyComm.CreateParameter("@uid", 200,1,18,id)
.Parameters.append MyComm.CreateParameter("@uname", 200,1,40,uname)
.Parameters.append MyComm.CreateParameter("@pwd", 200,1,36,pwd)
.Execute
end with
Set MyComm = Nothing
上传到服务器上后运行出错说是：
Microsoft OLE DB Provider for SQL Server 错误 '80040e09'
拒绝了对对象 'dt_user'（数据库 '***'，所有者 'dbo'）的 EXECUTE 权限。
/reg.asp，行51
然后我找服务器商，他们说：EXECUTE 权限这个权限 会有安全隐患，所以没给的。 常规的insert select delete 都是允许的
这个真的有安全隐患吗？如果有，那各位是怎么调用存储过程的？
我一般是:
exec 存储过程名.
至于安全隐患,就很难说了,喝水还能哽死人呢.
TNND，我们用的是商务中国的。他说一句话，我得忙上个半天。
改改端口，
改改用户名、密码？
没权限那就没办法了。用别人的就得听别人的。
vb 我就是这样调用的
换个服务器商
我已经解决了。
分�
相关问答：
如何在MSSQL数据导入的时候遇上错误数据跳过?
这个？那你还是用ssis吧。数据导入导出没有控制流
是2000的数据库
2000没什么好的办法
有没有其它的导入工具呢?
自己在前台写代码判断。
路过，用前台� ......
开三个线程跑下面的这个 Do() 函数就会发生死锁.
开三个线程以上,就根本跑不起来!.
不就是对同一主从表进行增删改操作么.就1000条也会这样,太差了!
C# code:
public void Do()
{
......
大虾们，我想做一个网站的后台数据库，用MSSQL进行设计，网站的类型类似于购物网站，那么我的后台数据库应该怎样设计呢？？
有没有一个比较成功的数据库的设计例子共在下研究一下？？急用的，在� ......
问题如上，在执行存储过程的时候执行完了，结果没啥问题，就是提示有错也没有错误代码就是弹出个框框“资源不足，部分结果已被删除”，大家有经验的给看看可能是什么原因，谢谢了
资源不足 显示不下了 没啥问题吧
......
高薪聘MsSQL DBA - 上海 - 5+经验 - 英语可沟通
薪资20w以上，完全open
..
嘿嘿，有兴趣。
应聘过..但是英语不过关...郁闷死我了...
太远
完全open 啥意思 谁给解释下
路过，可惜，去不了
一� ......
