mssql安全问题
我做了一个网站，其中使用了一个存储过程,下面的是调用存储过程的代码
Set MyComm = CreateObject("ADODB.Command")
with MyComm
.ActiveConnection = cn 'MyConStr是数据库连接字串
.CommandText = "dt_user" '指定存储过程名
.CommandType = 4 '表明这是一个存储过程
.Prepared = true '要求将SQL命令先行编译
.Parameters.append MyComm.CreateParameter("@uid", 200,1,18,id)
.Parameters.append MyComm.CreateParameter("@uname", 200,1,40,uname)
.Parameters.append MyComm.CreateParameter("@pwd", 200,1,36,pwd)
.Execute
end with
Set MyComm = Nothing
上传到服务器上后运行出错说是：
Microsoft OLE DB Provider for SQL Server 错误 '80040e09'
拒绝了对对象 'dt_user'（数据库 '***'，所有者 'dbo'）的 EXECUTE 权限。
/reg.asp，行51
然后我找服务器商，他们说：EXECUTE 权限这个权限 会有安全隐患，所以没给的。 常规的insert select delete 都是允许的
这个真的有安全隐患吗？如果有，那各位是怎么调用存储过程的？
我一般是:
exec 存储过程名.
至于安全隐患,就很难说了,喝水还能哽死人呢.
TNND，我们用的是商务中国的。他说一句话，我得忙上个半天。
改改端口，
改改用户名、密码？
没权限那就没办法了。用别人的就得听别人的。
vb 我就是这样调用的
换个服务器商
我已经解决了。
分�
相关问答：
错误类型：
Microsoft OLE DB Provider for SQL Server (0x80040E14)
除非同时指定了 TOP，否则 ORDER BY 子句在视图、内嵌函数、派生表和子查询中无效。
/cnblms/index_2/Order_show.asp, 第 94 行
......
有意者请联系yushan-33@hotmail.com / 18821146311
Microsoft SQL Administrator
Job Description:
A detail oriented Microsoft SQL Administratorwith excellent problem solving, analyti ......
大虾们，我想做一个网站的后台数据库，用MSSQL进行设计，网站的类型类似于购物网站，那么我的后台数据库应该怎样设计呢？？
有没有一个比较成功的数据库的设计例子共在下研究一下？？急用的，在� ......
现有一个ASP+mssql的网站，被挂马了，将里面一个表中的ntext字段挂马挂马，“<script src=http://木马地址></script>”,的方式是，不断地修改该字段的值，直接加在最后的，时间长了，可以看到该字段中有 ......
这世界太可笑了！！！
搜索的全部都不能用，来这里找人解决纺注入的问题，没人能给个好使的防注入代码？
确实可笑,不过不是这个世界
<%
'--------定义部份------------------
Dim ......
