sql_设置权限_数据库基础
设置权限
不论用户或角色，都是权限的设置对象。除了应用程序角色较特殊，与其他角色及用
户有相互排斥关系外，数据库角色及成员在权限的关系上非常密切。一个用户可能同时隶
属于多个数据库角色，每一角色又可拥有不同权限，此时用户获取实际权限的原则是“并
集”，除非有 deny（禁止）的设置。如角色 A 禁止读取数据表 B，但角色 C 可读取数据表
B，此时同时隶属角色 A 和 C 的用户，仍无法读取数据表 B，因为他已被禁止。
在权限的作用对象上，可分为服务器及数据库，即这两者可分别设置权限，请见如下
说明。
指定服务器权限
（1）在对象资源管理器的服务器上右击，再选择“属性”。
（2）在对话框中切换至“权限”。
（3）在“登录名或角色”中选择要设置权限的对象，在“显式权限”中分别勾选授权，
完成后单击“确定”按钮，如图 15-21 所示。
如图 15-21 所示，就是对服务器的权限设置。“授权者”就是当前登录至 SQL Server
服务器的登录名；“权限”是所有当前登录名可设置的权限；“授予”表示授予权限；若勾
选“具有授予”，表示 sa 授予选中对象的权限可再授予其他登录名；“拒绝”就是禁止使用。
这三个选项的选择有其连带关系，勾选“拒绝”，就自动清除“授予”及“具有授予”；若
勾选“具有授予”，则清除“拒绝”并选择“授予”。
“登录名或角色”就是被设置权限的对象，读者可单击“添加”按钮，指定其他登录
名或角色，但所有内置服务器角色均无法更改权限，但可以为 public 角色指定权限。
若要查看当前选择登录名或角色的权限，请单击“有效权限”按钮，因为有效权限可
能不止在图 15-21 中设置，还要视登录名所属的角色而定。所以图 15-21 只会显示在此设
置定义的权限，默认已有的权限则不会显示。
图 15-21 设置服务器权限
指定数据库权限
（1）在对象资源管理器中选择 eBook 数据库，右击后选择“属性”。
（2）在对话框中切换至“权限”。
（3）在“用户或角色”中选择要设置权限的对象，“显式权限”中分别勾选权限，完
成后单击“确定”按钮，如图 15-22 所示。
对象权限
（1）在对象资源�
相关文档：
First:
create table gobo.gobo_om_reservations_2008b as
select * from gobo_om_reservations
where to_char(CREATION_DATE,'yyyy')<'2008'
delete from gobo_om_reservations
where to_char(CREATION_DATE,'yyyy')<'2008'
commit
After 2009Year:
create table gobo.gobo_om_reservations_????b as ......
对http request过来的数据，凡是含有单引号，双引号，反斜线等都进行加斜线处理。防止进行注入操作。
/*
堵SQL漏洞
*/
function quotes($content){
//如果magic_quotes_gpc=Off，那么就开始处理
if (!get_magic_quotes_gpc()) {
//判断$content是否为数组
if (is_array($content)) {
//如果$content是 ......
1.
死锁原理
根据操作系统中的定义：死锁是指在一组进程中的各个进程均占有不会释放的资源，但因互相申请被其他进程所站用不会释放的资源而处于的一种永久等待状态。
死锁的四个必要条件：
互斥条件
(Mutual exclusion)
：资源不能被共享，只能由一个进程使用。
请求与� ......
曾经有想通过创建sql server视图调整应用性能的想法，不过后来证明这个想法是行不通的。
做了个实验，在对原来的sql语句调整之后创建了两个视图，把原来的sql转换为视图了，通过视图来读取数据。最终的比较结果是通过视图比直接使用sql语句要慢，通过视图来提高sql的性能看来是不行 ......
一、深入浅出理解索引结构
实际上，您可以把索引理解为一种特殊的目录。微软的sql server提供了两种索引：聚集索引（clustered index，也称聚类索引、簇集索引）和非聚集索引（nonclustered index，也称非聚类索引、非簇集索引）。下面，我们举例来说明一下聚集索引和非聚集索引的区别：
其实，我们的汉语� ......
