SQL Server 的模拟
SQL Server 的模拟
专栏作家：Deanna Dicken 2010年2月12日
翻译： UltraDBA 2010年5月25日
原帖地址：http://www.databasejournal.com/features/mssql/article.php/3863516/SQL-Server-Impersonation.htm
介绍
SQL Server 的模拟，或上下文切换，是一种方式，允许当前用户模拟给定用户或登录的权限，直到上
下文重置，设置回另一个用户，或会话结束。接下来，我们将讨论两种实现这项任务的机制并完成一些
实例。
SETUSER
在 SQL Server 2000 中，如果你有需要用到安全上下文切换，你只有一个选择：SETUSER。用给定的用
户名执行语句，临时设置允许提供账户执行的权限。多个调用能够被使用，安全上下文切换通过调用不
带用户名的 SETUSER 语句重置回原来的上下文环境。
许可
与联机帮助相反的是，一个账号想调用 SETUSER 必须拥有 sysadmin 服务器角色。联机帮助错误的描
述用户拥有 dbo 权限也能利用这个语句，然后这是不行的。
示例
下面的例子展示了安全上下文切换从当前登录账号 adminacct，切换到一个 SQL 登录，再到另一个
SQL 登录，然后切换回来。注意，安全上下文是通过执行不带用户名的 SETUSER 语句切换回安全上下
文到当前登录账号。
SERTUSER 'jdoe'
SELECT SUSER_SNAME()
SERUSER 'jschmoe'
SELECT SUSER_SNAME()
SETUSER
SELECT SUSER_SNAME()
结果：
-----------------------------------
jdoe
(所影响行数为 1 行)
-----------------------------------
jschmoe
(所影响行数为 1 行)
-----------------------------------
adminacct
(所影响行数为 1 行)
在上面的示例中，要注意的是 jdoe 必须具有 sysamdin 角色的权限才能执行成功 SETUSER 'jschmoe'
命令。如果 jdoe 没有 sysadmin 权限，将抛出如下错误。
Msg 15157,Level 16,State 1,Line 3
Setuser因为如下原因失败：
数据库主体 'jschmoe' 不存在，
对应的服务器主体不存在服务器的访问，
此类型数据库主体不能被模拟，
或者你没有权限。
SETUSER 有一个可选参数 WITH NORESET，用在上面的示例中可以模拟上下文不被重置到开始的
sysadmin。再一次以 adminacct 登录，执行如下脚本。
SETUSER 'jdoe' WITH NORESET
SELECT SUSER_SNAME()
SETUSER 'jschmoe'
SELECT SUSER_SNAME()
SETUSER
SELECT SUSER_SNAME()
结果：
-----------------------------------
jdoe
(所
相关文档：
存储过程
在大型数据库系统中，随着功能的不断完善，系统也变得越来越复杂，大量的时间将会耗费在SQL代码和应用程序代码上，况且在很多情况下，许多代码被重复使用多次，每次都输入相同的代码既繁琐又会降低系统运行效率。因此，SQL Server提供了一种方法，它可以将一些固定的操作集中起来由SQL Server数据库服务器来完成� ......
1Replace函数
在SQL SERVER 2000中有一个信息表，存放新闻信息，现在客户想批量更新这个字段中的某些文字，替换为其他文字。
解决方法：利用replace函数
update detail set content=replace(content,'原文字','替换后文字') where 条件 ......
--访问不同电脑上的数据库
--如果经常访问或数据量大,建议用链接服务器
--创建链接服务器
exec sp_addlinkedserver 'srv_lnk','','SQLOLEDB','远程服务 ......
日期和时间函数对建立一个站点是非常有用的。站点的主人往往对一个表中的数据何时被
更新感兴趣。通过日期和时间函数，你可以在毫秒级跟踪一个表的改变。
返回当前日期和时间
通过函数GETDATE（），你可以获得当前的日期和时间。例如，语句SELECT GETDATE()
返回如下的结果：
…………&h ......
sql CHARINDEX函数
SQL Server 2010-01-15 09:01:15 阅读888 评论0 字号：大中小
CHARINDEX函数返回字符或者字符串在另一个字符串中的起始位置。CHARINDEX函数调用方法如下：
CHARINDEX ( expression1 , expression2 [ , start_location ] )
......
