3
SQL Server 2008 Zugang nur zu view aber nicht Tabellen
Ich habe auf einem SQL-Server-2008 in der Datenbank "Personal" vertrauliche Daten liegen. In einem view werden diese über SYSTEM_USER gefiltert zur Verfügung gestellt. Ein halbwegs cleverer Kerl kann nun aber über die bestehende odbc-Verbindung sich die Tabellen direkt öffnen, statt die views zu verwenden.
Wie kann ich dies verhindern?
Ich habe schon die views in eine andere Datenbank "Zugriff_Pers" gelegt, aber auch dann braucht der User auch connect sowie select - Berechtigungen auf "Personal". Nun müsste er immerhin schon erraten woe die Tabellen liegen, aber 100% sicher ist das auch noch nicht.
Vielen Dank
Max
Wie kann ich dies verhindern?
Ich habe schon die views in eine andere Datenbank "Zugriff_Pers" gelegt, aber auch dann braucht der User auch connect sowie select - Berechtigungen auf "Personal". Nun müsste er immerhin schon erraten woe die Tabellen liegen, aber 100% sicher ist das auch noch nicht.
Vielen Dank
Max
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 186909
Url: https://administrator.de/contentid/186909
Printed on: April 16, 2024 at 23:04 o'clock
3 Comments
Latest comment
Hallo Max,
solange der User keine Rechte, in diesem Fall GRANT SELECT auf die Tabelle hat kann er sie nicht Abfragen.
Also falls Rechte bestehen diese mit REVOKE wieder löschen.
Gruß Jörg
solange der User keine Rechte, in diesem Fall GRANT SELECT auf die Tabelle hat kann er sie nicht Abfragen.
Also falls Rechte bestehen diese mit REVOKE wieder löschen.
Gruß Jörg
Vielen Dank für Deine Antwort, aber genau das ist ja das Problem - wenn der user auf die Tabelle keinerlei Rechte hat, kommt auch im view nur eine Fehlermeldung. Der view nutzt den angemeldeten User offenbar auch für die Abfrage der Tabelle.
Hallo Max,
dann verhält sich MS SQL Server anders als Oracle. Bei Oracle vergebe ich nur SELECT Recht auf die View und der USER braucht kein Recht auf die eigentliche Tabelle.
Gruß Jörg
dann verhält sich MS SQL Server anders als Oracle. Bei Oracle vergebe ich nur SELECT Recht auf die View und der USER braucht kein Recht auf die eigentliche Tabelle.
Gruß Jörg
