mssql安全问题
我做了一个网站，其中使用了一个存储过程,下面的是调用存储过程的代码
Set MyComm = CreateObject("ADODB.Command")
with MyComm
.ActiveConnection = cn 'MyConStr是数据库连接字串
.CommandText = "dt_user" '指定存储过程名
.CommandType = 4 '表明这是一个存储过程
.Prepared = true '要求将SQL命令先行编译
.Parameters.append MyComm.CreateParameter("@uid", 200,1,18,id)
.Parameters.append MyComm.CreateParameter("@uname", 200,1,40,uname)
.Parameters.append MyComm.CreateParameter("@pwd", 200,1,36,pwd)
.Execute
end with
Set MyComm = Nothing
上传到服务器上后运行出错说是：
Microsoft OLE DB Provider for SQL Server 错误 '80040e09'
拒绝了对对象 'dt_user'（数据库 '***'，所有者 'dbo'）的 EXECUTE 权限。
/reg.asp，行51
然后我找服务器商，他们说：EXECUTE 权限这个权限 会有安全隐患，所以没给的。 常规的insert select delete 都是允许的
这个真的有安全隐患吗？如果有，那各位是怎么调用存储过程的？
我一般是:
exec 存储过程名.
至于安全隐患,就很难说了,喝水还能哽死人呢.
TNND，我们用的是商务中国的。他说一句话，我得忙上个半天。
改改端口，
改改用户名、密码？
没权限那就没办法了。用别人的就得听别人的。
vb 我就是这样调用的
换个服务器商
我已经解决了。
分�
相关问答：
由于最近要写一个分页的程序，在网上找了个存储过程；
create procedure add_pp_SqlPager
@sqlstr nvarchar(4000), --查询字� ......
如何在MSSQL数据导入的时候遇上错误数据跳过?
这个？那你还是用ssis吧。数据导入导出没有控制流
是2000的数据库
2000没什么好的办法
有没有其它的导入工具呢?
自己在前台写代码判断。
路过，用前台� ......
请问：在多表查询中，查询不同表中的多个字段，其中有些字段包括函数，多谢各位大侠指点迷津啊！！！
表1
工号 姓名
1 宋江
2 卢俊义
� ......
现在连的一远程mssql，每次查询比较慢，现在想一下把所有记录查询出来用数据集保存起来，然后针对数据集再次查询筛选。
现在问下那个数据集如何保存查询记录，而再次查询，多谢了。
可以把数据集中的数据放到内� ......
有意者请联系yushan-33@hotmail.com / 18821146311
Microsoft SQL Administrator
Job Description:
A detail oriented Microsoft SQL Administratorwith excellent problem solving, analyti ......
