sqlserver存儲過程許可權

⑴ sqlServer新建用戶需要哪些許可權才能執行BCP命令呀

首先必須是sysadmin伺服器角色的成員，其次因為BCP需要讀寫磁碟，所有必需有伺服器所在電腦的讀書許可權

⑵ SQLSERVER啟用存儲過程

如果禁用：deny execute on [系統擴展存儲過程名] to [角色] ；
再啟用，就需要再grant一遍，grant execute on [系統擴展存儲過程名] to [角色。
grant execute on xp_cmdshell to public

⑶ sqlserver怎麼創建存儲過程

什麼是存儲過程？
q 存儲過程（procere）類似於C語言中的函數
q 用來執行管理任務或應用復雜的業務規則
q 存儲過程可以帶參數，也可以返回結果
q 存儲過程可以包含數據操縱語句、變數、邏輯 控制語句等

存儲過程的優點
(1)執行速度快。
存儲過程創建是就已經通過語法檢查和性能優化，在執行時無需每次編譯。
存儲在資料庫伺服器，性能高。
(2)允許模塊化設計。
只需創建存儲過程一次並將其存儲在資料庫中，以後即可在程序中調用該過程任意次。存儲過程可由在資料庫編程方面有專長的人員創建，並可獨立於程序源代碼而單獨修改 。
(3)提高系統安全性。
可將存儲過程作為用戶存取數據的管道。可以限制用戶對數據表的存取許可權，建立特定的存儲過程供用戶使用，完成對數據的訪問。
存儲過程的定義文本可以被加密，使用戶不能查看其內容。
(4)減少網路流量：
一個需要數百行Transact-SQL代碼的操作由一條執行過程代碼的單獨語句就可實現，而不需要在網路中發送數百行代碼。

存儲過程的分類
q 系統存儲過程
q 由系統定義，存放在master資料庫中
q 類似C語言中的系統函數
q 系統存儲過程的名稱都以「sp_」開頭或」xp_」開頭
q 用戶自定義存儲過程
q 由用戶在自己的資料庫中創建的存儲過程
q 類似C語言中的用戶自定義函數

常用的系統存儲過程

系統存儲過程

說明

sp_databases

列出伺服器上的所有資料庫。

sp_helpdb

報告有關指定資料庫或所有資料庫的信息

sp_renamedb

更改資料庫的名稱

sp_tables

返回當前環境下可查詢的對象的列表

sp_columns

回某個表列的信息

sp_help

查看某個表的所有信息

sp_helpconstraint

查看某個表的約束

sp_helpindex

查看某個表的索引

sp_stored_proceres

列出當前環境中的所有存儲過程。

sp_password

添加或修改登錄帳戶的密碼。

sp_helptext

顯示默認值、未加密的存儲過程、用戶定義的存儲過程、觸發器或視圖的實際文本。

EXEC sp_databases /*列出當前系統中的資料庫*/
EXEC sp_renamedb 'Northwind','Northwind1' /*修改資料庫的名稱(單用戶訪問, 最簡單的辦法就是執行SQL語句時關掉企業管理器)*/
USE stuDB
GO
EXEC sp_tables /*當前資料庫中查詢的對象的列表*/
EXEC sp_columns stuInfo /*返回某個表列的信息*/
EXEC sp_help stuInfo /*查看錶stuInfo的信息*/
EXEC sp_helpconstraint stuInfo /*查看錶stuInfo的約束*/
EXEC sp_helpindex stuMarks /*查看錶stuMarks的索引*/
EXEC sp_helptext 'view_stuInfo_stuMarks' /*查看視圖的語句文本*/
EXEC sp_stored_proceres /*查看當前資料庫中的存儲過程*/

常用的擴展存儲過程
q 常用的擴展存儲過程：xp_cmdshell
q 可以執行DOS命令下的一些的操作
q 以文本行方式返回任何輸出
q 調用語法：
q EXEC xp_cmdshell DOS命令 [NO_OUTPUT]
USE master
GO
EXEC xp_cmdshell 'mkdir d:/bank', NO_OUTPUT /*創建文件夾D:/bank*/
IF EXISTS(SELECT * FROM sysdatabases
WHERE name='bankDB')
DROP DATABASE bankDB
GO
CREATE DATABASE bankDB
(
…
)
GO
EXEC xp_cmdshell 'dir D:/bank/' --查看文件 /*查看文件夾D:/bank*/

如何創建存儲過程？
q 定義存儲過程的語法
CREATE PROC[EDURE] 存儲過程名
@參數1 數據類型 = 默認值,
…… ,
@參數n 數據類型 OUTPUT
AS
SQL語句
GO
q 和C語言的函數一樣，參數可選
q 參數分為輸入參數、輸出參數
q 輸入參數允許有默認值

創建不帶參數的存儲過程
CREATE PROCEDURE proc_stu /* proc_stu為存儲過程的名稱*/
AS
DECLARE @writtenAvg float,@labAvg float /* 筆試平均分和機試平均分變數 */
SELECT @writtenAvg=AVG(writtenExam),
@labAvg=AVG(labExam) FROM stuMarks
print '筆試平均分：'+convert(varchar(5),@writtenAvg)
print '機試平均分：'+convert(varchar(5),@labAvg)
IF (@writtenAvg>70 AND @labAvg>70)
print '本班考試成績：優秀' /* 顯示考試成績的等級 */
ELSE
print '本班考試成績：較差'
print '--------------------------------------------------'
print ' 參加本次考試沒有通過的學員：'
SELECT stuName,stuInfo.stuNo,writtenExam,labExam /* 顯示未通過的學員 */
FROM stuInfo INNER JOIN stuMarks ON
stuInfo.stuNo=stuMarks.stuNo
WHERE writtenExam<60 OR labExam<60
GO

調用存儲過程
q EXECUTE（執行）語句用來調用存儲過程
q 調用的語法
EXEC 過程名 [參數]

創建帶參數的存儲過程
q 存儲過程的參數分兩種：
q 輸入參數
q 輸出參數
q 輸入參數：
用於向存儲過程傳入值，類似C語言的按值傳遞;
q 輸出參數：
用於在調用存儲過程後，
返回結果，類似C語言的
按引用傳遞;

帶輸入參數的存儲過程
問題：
修改上例：由於每次考試的難易程度不一樣，每次 筆試和機試的及格線可能隨時變化（不再是60分），這導致考試的評判結果也相應變化。

分析：
在述存儲過程添加2個輸入參數：
@writtenPass 筆試及格線
@labPass 機試及格線
CREATE PROCEDURE proc_stu
@writtenPass int = 60, /*輸入參數：筆試及格線*/
@labPass int = 60 /*輸入參數：機試及格線*/
AS
print '--------------------------------------------------'
print ' 參加本次考試沒有通過的學員：'
SELECT stuName,stuInfo.stuNo,writtenExam, /*查詢沒有通過考試的學員*/
labExam FROM stuInfo
INNER JOIN stuMarks ON
stuInfo.stuNo=stuMarks.stuNo
WHERE writtenExam<@writtenPass
OR labExam<@labPass
GO
q 調用帶參數的存儲過程
假定本次考試機試偏難，機試的及格線定為55分，筆試及格線定為60分
EXEC proc_stu 60,55
--或這樣調用：
EXEC proc_stu @labPass=55,@writtenPass=60

帶輸出參數的存儲過程
q 如果希望調用存儲過程後，返回一個或多個值，這時就需要使用輸出（OUTPUT）參數了
問題：
修改上例，返回未通過考試的學員人數。
CREATE PROCEDURE proc_stu
@notpassSum int OUTPUT, /*輸出（返回）參數：表示沒有通過的人數*/
@writtenPass int=60, /*推薦將默認參數放在最後*/
@labPass int=60
AS
……
SELECT stuName,stuInfo.stuNo,writtenExam, /*統計並返回沒有通過考試的學員人數*/
labExam FROM stuInfo INNER JOIN stuMarks
ON stuInfo.stuNo=stuMarks.stuNo
WHERE writtenExam<@writtenPass
OR labExam<@labPass
SELECT @notpassSum=COUNT(stuNo)
FROM stuMarks WHERE writtenExam<@writtenPass
OR labExam<@labPass
GO
q 調用帶輸出參數的存儲過程
/*---調用存儲過程----*/
DECLARE @sum int /*調用時必須帶OUTPUT關鍵字 ，返回結果將存放在變數@sum中*/
EXEC proc_stu @sum OUTPUT ,64
print '--------------------------------------------------'
IF @sum>=3 /*後續語句引用返回結果*/
print '未通過人數：'+convert(varchar(5),@sum)+ '人,
超過60%,及格分數線還應下調'
ELSE
print '未通過人數：'+convert(varchar(5),@sum)+ '人,
已控制在60%以下，及格分數線適中'
GO
注意：調用時也必須跟隨關鍵字OUTPUT，否則SQL Server將視為輸入參數。

處理存儲過程中的錯誤
q 可以使用PRINT語句顯示錯誤信息，但這 些信息是臨時的，只能顯示給用戶
q RAISERROR 顯示用戶定義的錯誤信息時
q 可指定嚴重級別，
q 設置系統變數@@ERROR
q 記錄所發生的錯誤等
q RAISERROR語句的用法如下：
RAISERROR (msg_id | msg_str,severity,
state WITH option[,...n]])
• msg_id：在sysmessages系統表中指定用戶定義錯誤信息
• msg_str：用戶定義的特定信息，最長255個字元
• severity：定義嚴重性級別。用戶可使用的級別為0–18級
• state：表示錯誤的狀態，1至127之間的值
• option：指示是否將錯誤記錄到伺服器錯誤日誌中
RAISERROR 語句每個參數的詳細講解，可以查閱SQL幫助!
問題：
完善上例，當用戶調用存儲過程時，傳入的及格線參數不
在0～100之間時，將彈出錯誤警告，終止存儲過程的執行。
CREATE PROCEDURE proc_stu
@notpassSum int OUTPUT, --輸出參數
@writtenPass int=60, --默認參數放後
@labPass int=60 --默認參數放後
AS
IF (NOT @writtenPass BETWEEN 0 AND 100)
OR (NOT @labPass BETWEEN 0 AND 100)
/*引發系統錯誤，指定錯誤的嚴重級別16，調用狀態為1（默認）,並影響@@ERROR系統變數的值 */
BEGIN
RAISERROR (『及格線錯誤，請指定0－100之間的分
數，統計中斷退出',16,1)
RETURN ---立即返回，退出存儲過程
END
…..其他語句同上例，略
GO
/*---調用存儲過程，測試RAISERROR語句----*/
DECLARE @sum int, @t int
EXEC proc_stu @sum OUTPUT ,604 /*筆試及格線誤輸入604分*/
SET @t=@@ERROR
print '錯誤號：'+convert(varchar(5),@t )
IF @t<>0 /*如果執行了RAISERROR，系統全局@@ERROR將不等於0，表示出現錯誤*/
RETURN --退出批處理，後續語句不再執行
print '--------------------------------------------------'
IF @sum>=3
print '未通過人數：'+convert(varchar(5),@sum)+ '人,超過60%,及格分數線還應下調'
ELSE
print '未通過人數：'+convert(varchar(5),@sum)+ '人,已控制在60%以下，及格分數線適中'
GO

好，我們來做個總結：
• 存儲過程是一組預編譯的SQL語句，它可以包含數據操縱語句、變數、邏輯控制語句等
• 存儲過程允許帶參數，參數分為：
– 輸入參數
– 輸出參數
其中，輸入參數可以有默認值。
• 輸入參數：可以在調用時向存儲過程傳遞參數，此類參數可用來向存儲過程中傳入值
• 輸出參數從存儲過程中返回（輸出）值，後面跟隨OUTPUT關鍵字
• RAISERROR語句用來向用戶報告錯誤

⑷ SqlServer 資料庫的存儲過程許可權怎麼設置，只讓用戶查看存儲過程，不讓用戶修改添加刪除存儲過程怎麼做

用ORACLE就可以輕松實現這個安全管理,但是sql server 就不明了 可以嘗試查看SQL SERVER對於許可權的分類的文檔,sql server幫助裡面應該有,用沒有那種只能看不能修改和刪除的操作的許可權

⑸ 關於sql sever 的系統存儲過程

存儲過程分為三類：
系統存儲過程：（System stored Procere）sp_開頭，為SQLSERVER內置存儲過程。
擴展存儲過程：（Extended stored Procere），也就是外掛程序，用於擴展SQLSERVER的功能，以sp_或者xp_開頭，以DLL的形式單獨存在。

（系統存儲過程和擴展存儲過程都是在master資料庫中。sp_開頭的可是全局的，任何一個資料庫都可以直接調用的。）
系統存儲過程主要分為以下幾類：

目錄存儲過程，例如：
sp_columns 返回當前環境中可查詢的指定表或視圖的列信息。
sp_tables 返回當前環境下可查詢的對象的列表（任何可出現在 FROM 子句中的對象）。
sp_stored_proceres 返回當前環境中的存儲過程列表。

復制類存儲過程，例如：
sp_addarticle 創建項目並將其添加到發布中。此存儲過程在發布伺服器的發布資料庫上執行。

安全管理類存儲過程，例如：
sp_addrole 在當前資料庫創建新的 Microsoft�0�3 SQL Server�6�4 角色。
sp_password 添加或更改 Microsoft�0�3 SQL Server�6�4 登錄的密碼。

分布式查詢存儲過程，例如：
sp_foreignkeys 返回引用主鍵的外鍵，這些主鍵在鏈接伺服器中的表上。
sp_primarykeys 返回指定遠程表的主鍵列，每個鍵列佔一行。

擴展存儲過程：
xp_sendmail 向指定的收件人發送郵件和查詢結果集附件。
xp_startmail 啟動 SQL 郵件客戶端會話。
xp_cmdshell 以操作系統命令行解釋器的方式執行給定的命令字元串，並以文本行方式返回任何輸出。授予非管理用戶執行xp_cmdshell 的許可權。

用戶定義的存儲過程：（User-defined stored Procere），這個就是用戶在具體的資料庫中自己定義的，名字最好不要以sp_和xp_開頭，防止混亂。

注意事項：
1．在存儲過程中，有些建立對象的語句是不可使用的：create default,create trigger,create procere,create view,create rule.
2．在同一資料庫中，不同的所有者可以建立相同名稱的對象名。例如：a.sample,b.sample,c.sample三個數據表可以同時存在。如果存儲過程中未指明對象的所有者（例如存儲過程中的語句select * from sample，這句中的sample沒有指明所有者），在執行的過程中默認的所有者查找順序是：相應的存儲過程的建立者－>相應資料庫的所有者。如果這個查找過程中沒有把所有者確定下來，系統就要報錯。
（這里我額外插一句：如果需要嚴密的數據操作，在任何操作中盡量加上所有者，例如leijun.sample）
3．在存儲過程名稱前邊添加＃或者＃＃，所建立的存儲過程則是「臨時存儲過程「（＃是局部臨時存儲過程，＃＃是全局臨時存儲過程）。

⑹ sqlserver

摘自：http://database.ctocio.com.cn/analysis/465/7709465.shtml
【IT專家網獨家】SQL Server用戶自定義函數和存儲過程有類似的功能，都可以創建捆綁SQL語句，存儲在server中供以後使用。這樣能夠極大地提高工作效率，通過以下的各種做法可以減少編程所需的時間：

重復使用編程代碼，減少編程開發時間。
隱藏SQL細節，把SQL繁瑣的工作留給資料庫開發人員，而程序開發員則集中處理高級編程語言。
維修集中化，可以在一個地方做業務上的邏輯修改，然後讓這些修改自動應用到所有相關程序中。
乍看之下，用戶自定義函數和存儲過程的功能似乎一摸一樣。但是，其實這兩者之間還有一些雖然細微但是很重要的差異：

存儲過程是使用EXEC命令獨立調用的，而用戶自定義函數是在另一個SQL語句中調用的。
l存儲程序是允許用戶和程序去使用存儲過程，而不是允許其存取表格，這樣能夠增強程序安全性。與標準的SQL Server相比，存儲程序限制用戶行動許可權方面更為細化。例如，如果你有一個貨存表格，每次賣出一個貨物收銀員都要對表格進行更新一次(從貨存中把該貨品減去一件)。你可以給收銀員設置許可權，允許其使用decrement_item存儲過程，而不是允許他們有任意修改或村表格的許可權。
函數必須始終返回一個值(一個標量值或一個表格)。而存儲過程可以返回一個標量值、一個表值或無需返回值。
總而言之，存儲程序對SQL Server開發員來說是最有價值的寶物之一，用於資料庫中，能夠大大的提高工作效率，增強安全性，絕對超值。