腾讯云

文章/答案/技术大牛

发布

社区首页 >问答首页 >在Azure SQL server DB上只具有SP执行权限的人是否会对数据或数据库本身造成任何损害？

问在Azure SQL server DB上只具有SP执行权限的人是否会对数据或数据库本身造成任何损害？
EN

Stack Overflow用户

提问于 2022-07-12 04:25:31

回答 1查看 94关注 0票数 0

我想授权用户访问DB以执行SP (可能不止一个)，但我担心他们可能仍然能够获得一些数据，这些数据可能会以有害的方式使用或以某种方式对服务造成损害，而且我在蔚蓝的安全设置中遗漏了一些漏洞。

如果我要授予用户对Azure SQL服务器DB的访问权限(而不仅仅是主数据库本身)：

CREATE USER sp_only_user WITH PASSWORD = 'blabla12345!@#$'

并且只授予它们执行一个或多个特定存储过程的权限：

GRANT EXECUTE ON OBJECT::sp_Get_Clients to sp_only_user

他们是否可以使用任何SP、函数或其他一些功能来更改Azure SQL服务器配置或数据库中的某些东西，这些功能在授予访问权限后是公开可用的？

谢谢

sql-server

azure

permissions

authorization

azure-sql-database

回答 1

Stack Overflow用户

发布于 2022-08-04 03:18:51

如果存储过程有DELETE、UPDATE、INSERT语句，那么用户绝对可以对表进行任何更改。换句话说，如果用户没有INSERT权限，但是他们可以执行执行相同INSERT的存储过程。

您可以通过微软论坛讨论，这可能有助于您管理您的权限，以便您的用户只能执行允许的过程。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/72952274

复制

访问网站提示重定向的次数过多

https http 网络安全负载均衡

【客户架构】域名解析到clb的vip上，并且在clb控制台上配置了http重定向https

张晗

2021/02/27

8.8K0

【Pikachu】URL重定向（不安全的URL跳转）

php http

URL重定向（不安全的URL跳转） http://lzctf.thecat.top/vul/urlredirect/urlredirect.php?url=i lzctf.thecat.top/vul

菜菜有点菜

2022/03/17

2K0

Apache之Rewrite和RewriteRule规则梳理以及http强转https的配置总结(完整版)

apache http ide access 正则表达式

一. 简单实例介绍一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:

洗尽了浮华

2018/09/28

31.7K0

Apache URL重定向

php apache 网络安全 http

Apached的重写功能，即是mod_rewrite模块功能，它是apache的一个模块。它的功能非常强大，可以操作URL中的所有部分。通过改写url，给用户提供一个简介大方的url，当用户访问时可以通过mod_rewrite模块功能转换为真正的资源路径。通过mod_rewrite能实现的功能还有很多，例如隐藏真实地址、实现URL跳转、域名跳转、防盗链、限制访问资源类型等等。

星哥玩云

2022/09/15

5.5K0

kvm timer导致exit过多的解决办法

kvm

惠伟：linux time和kvm time虚拟化综述zhuanlan.zhihu.com

惠伟

2021/06/28

1.8K0

kvm timer导致exit过多的解决办法

kvm 虚拟化 https 网络安全 kernel

timer简单理解就是cpu给硬件定时器写一个超时时间，超时时间到了后，硬件定时器超时后发送中断打断cpu。在虚拟化环境中，硬件定时器不存在，是kvm模拟出来的，guest给硬件定时器写超时时间就会导致guest exit出来，kvm进行模拟，kvm模拟时可以利用软件定时器也可以利用真正的硬件定时器，假如利用了真正的硬件定时器，kvm写完硬件定时器后重新enter guest，硬件定时器超时后发送中断打断cpu，cpu收到中断后从guest中exit出来，处理中断，然后把中断注入guest，模拟虚拟定时器的中断。这样guest就至少有两次exit。

惠伟

2022/04/28

8510

URL重定向漏洞易受攻击的参数

url 重定向

/{payload} ?next={payload} ?url={payload} ?target={payload} ?rurl={payload} ?dest={payload} ?d

Khan安全团队

2022/05/17

1.4K0

让你的iPhone应用的URL更加友好易记

http php express

在你的应用程序上线后，经常要做对外推广的工作，经常会把你的应用程序的url贴在各处。默认的iTunes链接的样子如下：

EltonZheng

2021/01/26

3580

http response code 301 和 302，你懂吗

其他

一．官方说法 301，302 都是HTTP状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301 代表永久性转移(Permanently Moved)。 302 redirect: 302 代表暂时性转移(Temporarily Moved )。这是很官方的说法，那么它们的区别到底是什么呢？

后端技术探索

2018/08/09

2.7K0

http response code 301 和 302，你懂吗

其他

后端技术探索

2018/08/09

1.1K0

go ：gin URL重定向

本文介绍gin 框架下，URL重定向问题http重定向r.GET("/test", func(c *gin.Context) { c.Redirect(http.StatusMovedPermanently, "http://www.qq.com/")})完整测试代码package mainimport ( "net/http" "github.com/gin-gonic/gin")func main() { r := gin.Default() // Serves unico

IT工作者

2022/07/22

1.8K0

漏洞挖掘 - Url重定向

网站 php 安全网络安全 tcp/ip

URL重定向的定义是指把一个目录或文件的访问请求转发到另一个目录或文件上，当用户发出相应的访问请求的时候，网页能跳转到指定的位置。

Khan安全团队

2021/08/26

4.3K0

Apache中 RewriteRule 规则参数介绍

php http https 网络安全 html

大家好，又见面了，我是你们的朋友全栈君。Apache中 RewriteRule 规则参数介绍

全栈程序员站长

2022/08/27

12K0

使用FastAPI进行URL重定向

官方文档 http

第一种方法，是直接返回一个RedirectResponse对象，默认的HTTP码是307：

SeanCheney

2023/01/10

5.6K0

centos7-httpd服务器

apache http php 网站编程算法

Apache HTTP Server是Apache软件基金会的一个开源的网页服务器，可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是目前最流行的Web服务器端软件之一。

yuezhimi

2020/09/30

9040

WordPress登录后台重定向次数过多的解决办法

wordpress https 网站建设网络安全

wordpress是目前全球最流行的cms内容管理系统之一。而目前chrome谷歌浏览器等主流浏览器都已经强制推广https链接，如果站点没有配置https访问，那么谷歌浏览器会在地址栏标注“不安全”。但是，如果你新安装的一个wordpress站点配置https后，再登录wordpress后台，却无法访问后台了。页面提示：将您重定向的次数过多，怎么办呢？

皇上得了花柳病

2020/07/08

7.3K0

EasyGBS平台对页面过多导致加载困难的问题优化

网站

EasyGBS国标视频云服务平台不仅支持无缝、完整接入内网或者公网的国标设备，在输出上，实现全平台、全终端输出。平台可将GB/T28181设备/平台推送的PS流转成ES流，并提供RTSP、RTMP、FLV、HLS、WebRTC等多种格式视频流的分发服务，实现Web浏览器、手机浏览器、微信端、PC客户端等各终端无插件播放。

TSINGSEE青犀视频

2022/07/13

2770

Apache URL重定向配置专题

网站 apache php html 编程算法

Rewrite url重定向就是实现URL的跳转和隐藏真实地址，基于Perl语言的正则表达式规范。平时帮助我们实现拟静态，拟目录，域名跳转，防止盗链等。

江中散人_Jun

2022/03/08

1.9K0

python 重定向获取真实url

python

楼主在做公司项目的时候遇到url重定向的问题，因此上网简单查找，作出如下结果由于使用的是语言是python所以以下是python的简单解决方案 http_headers = { 'Accept': '*/*','Connection': 'keep-alive', 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.116 Safar

py3study

2020/01/07

2.4K0

点击加载更多

相似问题

三元组中的三元组

连接三元组中的多个表

将元组元素组合到列表中

将OpenIE三元组转换为N-三元组(NT)

生日登记表三元组

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例

问在Azure SQL server DB上只具有SP执行权限的人是否会对数据或数据库本身造成任何损害？
EN