Como impeço o usuário de executar o comando sp_help ?
Bom dia a todo(a)s !
Criei o login para um usuário com poucas permissões, inclusive removi as permissões DB_DATAREADER e DB_DATAWRITER, no entanto, fui fazer um teste e vi que é possível executar o SP_HELP, deste modo, é possível verificar todo o conteúdo do nosso BD, e verificar o conteúdo de tabelas também.
Como posso impedir alguém de executar a citada procedure sp_help e sp_helptext ?
Para remover as permissões de leitura e gravação, foi feito conforme abaixo:
EXEC SP_ADDROLEMEMBER 'DB_DATAREADER', 'Login'
EXEC SP_ADDROLEMEMBER 'DB_DATAWRITER', 'Login'
Toda ajuda será bem vinda!
Não sou DBA e sim Analista Programadora.
Grata,
Rebeca Boiani
Discussão (5)
Carregando comentários...