mssql安全问题
我做了一个网站，其中使用了一个存储过程,下面的是调用存储过程的代码
Set MyComm = CreateObject("ADODB.Command")
with MyComm
.ActiveConnection = cn 'MyConStr是数据库连接字串
.CommandText = "dt_user" '指定存储过程名
.CommandType = 4 '表明这是一个存储过程
.Prepared = true '要求将SQL命令先行编译
.Parameters.append MyComm.CreateParameter("@uid", 200,1,18,id)
.Parameters.append MyComm.CreateParameter("@uname", 200,1,40,uname)
.Parameters.append MyComm.CreateParameter("@pwd", 200,1,36,pwd)
.Execute
end with
Set MyComm = Nothing
上传到服务器上后运行出错说是：
Microsoft OLE DB Provider for SQL Server 错误 '80040e09'
拒绝了对对象 'dt_user'（数据库 '***'，所有者 'dbo'）的 EXECUTE 权限。
/reg.asp，行51
然后我找服务器商，他们说：EXECUTE 权限这个权限 会有安全隐患，所以没给的。 常规的insert select delete 都是允许的
这个真的有安全隐患吗？如果有，那各位是怎么调用存储过程的？
我一般是:
exec 存储过程名.
至于安全隐患,就很难说了,喝水还能哽死人呢.
TNND，我们用的是商务中国的。他说一句话，我得忙上个半天。
改改端口，
改改用户名、密码？
没权限那就没办法了。用别人的就得听别人的。
vb 我就是这样调用的
换个服务器商
我已经解决了。
分�
相关问答：
开三个线程跑下面的这个 Do() 函数就会发生死锁.
开三个线程以上,就根本跑不起来!.
不就是对同一主从表进行增删改操作么.就1000条也会这样,太差了!
C# code:
public void Do()
{
......
这世界太可笑了！！！
搜索的全部都不能用，来这里找人解决纺注入的问题，没人能给个好使的防注入代码？
确实可笑,不过不是这个世界
<%
'--------定义部份------------------
Dim ......
主机
客户机c1,c2,c3,c4,c5............
要求如何保证客户机向主机提交数据尽量实时.快速.完整
直接用insert 时,锁住主机的表.所以此方法不可行
请高手支招..
如果只插入而不读，用低隔离级别
你插你的,他插 ......
