mssql安全问题
我做了一个网站，其中使用了一个存储过程,下面的是调用存储过程的代码
Set MyComm = CreateObject("ADODB.Command")
with MyComm
.ActiveConnection = cn 'MyConStr是数据库连接字串
.CommandText = "dt_user" '指定存储过程名
.CommandType = 4 '表明这是一个存储过程
.Prepared = true '要求将SQL命令先行编译
.Parameters.append MyComm.CreateParameter("@uid", 200,1,18,id)
.Parameters.append MyComm.CreateParameter("@uname", 200,1,40,uname)
.Parameters.append MyComm.CreateParameter("@pwd", 200,1,36,pwd)
.Execute
end with
Set MyComm = Nothing
上传到服务器上后运行出错说是：
Microsoft OLE DB Provider for SQL Server 错误 '80040e09'
拒绝了对对象 'dt_user'（数据库 '***'，所有者 'dbo'）的 EXECUTE 权限。
/reg.asp，行51
然后我找服务器商，他们说：EXECUTE 权限这个权限 会有安全隐患，所以没给的。 常规的insert select delete 都是允许的
这个真的有安全隐患吗？如果有，那各位是怎么调用存储过程的？
我一般是:
exec 存储过程名.
至于安全隐患,就很难说了,喝水还能哽死人呢.
TNND，我们用的是商务中国的。他说一句话，我得忙上个半天。
改改端口，
改改用户名、密码？
没权限那就没办法了。用别人的就得听别人的。
vb 我就是这样调用的
换个服务器商
我已经解决了。
分�
相关问答：
有意者请联系yushan-33@hotmail.com / 18821146311
Microsoft SQL Administrator
Job Description:
A detail oriented Microsoft SQL Administratorwith excellent problem solving, analyti ......
大虾们，我想做一个网站的后台数据库，用MSSQL进行设计，网站的类型类似于购物网站，那么我的后台数据库应该怎样设计呢？？
有没有一个比较成功的数据库的设计例子共在下研究一下？？急用的，在� ......
问题如上，在执行存储过程的时候执行完了，结果没啥问题，就是提示有错也没有错误代码就是弹出个框框“资源不足，部分结果已被删除”，大家有经验的给看看可能是什么原因，谢谢了
资源不足 显示不下了 没啥问题吧
......
页面和PHP程序都是UTF8编码的，mssql 2005用的是chinese_rpc_ai_cs排序规则，听说这里可以设置数据库的字符集。
我用php程序插入数据，插入进去的中文都是乱码，有的还无法插入。读取出来倒是正常。
请问该怎� ......
这世界太可笑了！！！
搜索的全部都不能用，来这里找人解决纺注入的问题，没人能给个好使的防注入代码？
确实可笑,不过不是这个世界
<%
'--------定义部份------------------
Dim ......
