Belirli sütunlarda güncellemeyi kısıtla. Yalnızca saklı yordamın bu sütunları güncellemesine izin ver

Yalnızca saklı yordam ile güncelleştirmek istediğiniz hassas fiyat sütunları var. Güncellemek için tasarlanmış saklı yordamları kullanmıyorsa, bu fiyat sütunlarındaki değerleri değiştirmek için tüm kod veya el ile denemeleri başarısız olur.

Tetikleyiciler ve bir jeton tablo kullanarak bunu uygulamayı düşünüyorum. Düşündüğüm fikir bir jeton masasına sahip olmak. saklı yordamlar önce belirteç tablosuna değerler girmelidir. Ardından fiyat sütunlarını güncelleyin. Güncelleme tetikleyicisi, jetonun güncellenen satır için jeton tablosunda olup olmadığını kontrol eder. Eğer bulunursa, devam edecekti. jeton bulunmazsa, bir istisna atar ve güncelleme işleminin başarısız olmasını sağlar.

Bu kısıtlamayı uygulamak için iyi / daha iyi bir yol var mı?

SQL Server, sütun düzeyinde izinlere izin verir. Sadece örneğin:

GRANT UPDATE ON dbo.Person (FirstName, LastName) TO SampleRole;
DENY UPDATE ON dbo.Person (Age, Salary) TO SampleRole;

-- prevent your web app user from updating that column directly:

DENY UPDATE ON dbo.YourTable(Price) TO WebApplicationUserName;
GO

-- create a stored procedure while logged in as sysadmin:

CREATE PROCEDURE dbo.UpdateYourTable
  @ProductID INT,
  @Price DECIMAL(10,2)
WITH EXECUTE AS OWNER
AS
BEGIN
  SET NOCOUNT ON;

  UPDATE dbo.YourTable 
    SET Price = @Price
    WHERE ProductID = @ProductID;
END
GO

-- grant explicit access only to that stored procedure to the web app user:

GRANT EXEC ON dbo.UpdateYourTable TO WebApplicationUserName;

Tüm kullanıcılarınız aynı girişe sahipse (ouch, BTW) başka bir seçenek var

• söz konusu kullanıcıdan güncelleme haklarını (veya bu şekilde yapıyorsanız rolü) iptal edin.
• Depolanan işlemi üzerinde "sahip olarak yürüt" yan tümcesi ile değiştirme
• saklanan proc, içinde bulunduğu şemanın sahibi olan kullanıcının haklarıyla çalışır (eğer varsa, dbozaten kapsanmışsınızdır).

Normal uygulama kullanıcıları bu tabloda güncelleme haklarından yoksundur, bu yüzden başka bir şekilde güncelleyemezler.