كيف يمكن التحكم بصلاحيات المستخدمين بالبرمجة؟؟

-9

يمكنك عمل ذلك عن طريق فكرة أخرى وهى إنشاء جدول فى الdatabase للمستخدمين به الإسم وكلمة السر والصلاحيات

وتكون كل صلاحية عبارة عن عمود فى الجدول وهذا العمود تكون الdatatype تبعه bit وقيمها إم (1) أو (0)

وهذا اللينك به مثال لذلك

http://204.157.36.16/index.php?showtopic=8...&st=0&p=435268&

وفقك الله

السلام عليكم ورحمة الله و بركاته :

يمكنكي أختي الكريمة أن تتحكمي بالصلاحيات بسهولة بالغة عن طريق التعليمة Grant و Deny و Revoke طبعاً يجب أن يكون لديك مستخدمين في القاعدة أقصد قاعدة البيانات مثل المستخدم Sa مثلاً و إليك الصيغة القواعدية للتعليمة Grant على مستوى قاعدة بيانات محددة :

Grant Privilege1,Privilege2 , ... To account_id

علمأ أن : account_id هو إما أن يكون مستخدم مثل Sa أو مجموعة مستخدمين (دور Role) .

مثال :

لكي تسهلي عملية التحكم بالوصول إلى البيانات ينصح بإنشاء مشاهد Views و إعطاء المستخدمين صلاحيات على هذه المشاهد .

كأن يكون لديك مشهد و ليكن View1 يعرض ثلاثة حقول من أصل أربع حقول للجدول (حيث أنك تريدين أن تخفي بيانات هذا الحقل عن بعض المستخدمين) .

Grant Select ON View1  To Public

الدور Public الاّن قادر على استعراض سجلات المشهد View1

أما إذا أردت مثلاً أن تمنحي الوصول لأحد المستخدمين للقاعدة و ليكن Imad كي يرى فقط الحقلين Id,Name من المشهد السابق :

Grant Select ON View1(Id,Name)  To Imad

Grant Insert ON Emp_TB To Imad

طبعاً التعليمة Deny عكس التعليمة Grant أي تمنع الوصول أو العملية المحددة ضمنها (Insert , Update) و Delete لمستخدم أو مجموعة مستخدمين , أما التعليمة Revoke فهي تزيل الحظر الذي تفرضه تعليمة Deny .

وفي الـ Help سوف تجدين عنها أيضاً معلومات أخرى ستفيدك .

=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

إبدأ T-Sql

أكواد بدلفي

نعيب زماننا و العيب فينا *********** و ما لزماننا عيب سوانا ( الشافعي رحمه الله )

عماد .. B) B)

الأخ الكريم enjyshahin شكرا لك على الموضوع ولكن أنا لا أريد أن أنشئ جدول خاص بل أريد أن أعملها من خلال Sql نفسه فيما أعطاني هو إياه

والأخ imadouzoun أولا أنا ذكر ولست أنثى...

ثانيا: فعلا هذا ما كنت أبحث عنه جزاك الله خيرا ولكن أين تخرن هذه هذه الصلاحيات؟؟ أظن أنها تخرن في الجدول syspermission ولكن لا أفهم كيف تخزن

وكيف يمكن إنشاء user من خلال الكود؟؟؟؟

وشكرا لكم

-9

اقتباس

This example shows defining a SQL Server login, assigning a default database, and associating the login with a user in the database:

USE master

GO

sp_addlogin @loginame = 'TempWorker', @password = 'fff', defdb = 'sales'

GO

USE sales

GO

sp_grantdbaccess 'TempWorker'

GO

-waf

-9

اقتباس

Examples

A. Add a user

This example adds the user Victoria to the existing fort_mudge role in the current database, using the existing login Victoria.

EXEC sp_adduser 'Victoria', 'Victoria', 'fort_mudge'

B. Add a username with the same login ID

This example adds the default username Margaret to the current database for the login Margaret, which belongs to the default public role.

EXEC sp_adduser 'Margaret'

C. Add a user who uses a different username

This example adds the Haroldq login to the current database with a username of Harold, which belongs to the fort_mudge role.

EXEC sp_adduser 'Haroldq', 'Harold', 'fort_mudge'

-waf

-9

اقتباس

Examples

A. Grant statement permissions

This example grants multiple statement permissions to the users Mary and John, and the Corporate\BobJ Windows NT group.

GRANT CREATE DATABASE, CREATE TABLE

TO Mary, John, [Corporate\BobJ]

B. Grant object permissions within the permission hierarchy

This example shows the preferred ordering of permissions. First, SELECT permissions are granted to the public role. Then, specific permissions are granted to users Mary, John, and Tom. These users then have all permissions to the authors table.

USE pubs

GO

GRANT SELECT

ON authors

TO public

GO

GRANT INSERT, UPDATE, DELETE

ON authors

TO Mary, John, Tom

GO

C. Grant permissions to a SQL Server role

This example grants CREATE TABLE permissions to all members of the Accounting role.

GRANT CREATE TABLE TO Accounting

D. Grant permissions using the AS option

The Plan_Data table is owned by the user Jean. Jean grants SELECT permissions, specifying the WITH GRANT OPTION clause, on Plan_Data to the Accounting role. The user Jill, who is member of Accounting, wants to grant SELECT permissions on the Plan_Data table to the user Jack, who is not a member of Accounting.

Because the permission to GRANT other users SELECT permissions to the Plan_Data table were granted to the Accounting role and not Jill explicitly, Jill cannot grant permissions for the table based on the permissions granted through being a member of the Accounting role. Jill must use the AS clause to assume the grant permissions of the Accounting role.

/* User Jean */

GRANT SELECT ON Plan_Data TO Accounting WITH GRANT OPTION

/* User Jill */

GRANT SELECT ON Plan_Data TO Jack AS Accounting

-waf

-9

GRANT 
    { ALL [ PRIVILEGES ] | permission [ ,...n ] } 
    { 
        [ ( column [ ,...n ] ) ] ON { table | view } 
        | ON { table | view } [ ( column [ ,...n ] ) ] 
        | ON { stored_procedure | extended_procedure } 
        | ON { user_defined_function }
    } 
TO security_account [ ,...n ] 
[ WITH GRANT OPTION ] 
[ AS { group | role } ]

DENY 
    { ALL [ PRIVILEGES ] | permission [ ,...n ] } 
    { 
        [ ( column [ ,...n ] ) ] ON { table | view } 
        | ON { table | view } [ ( column [ ,...n ] ) ] 
        | ON { stored_procedure | extended_procedure } 
        | ON { user_defined_function } 
    } 
TO security_account [ ,...n ] 
[ CASCADE ]

REVOKE [ GRANT OPTION FOR ] 
    { ALL [ PRIVILEGES ] | permission [ ,...n ] } 
    { 
        [ ( column [ ,...n ] ) ] ON { table | view } 
        | ON { table | view } [ ( column [ ,...n ] ) ] 
        | ON { stored_procedure | extended_procedure } 
        | ON { user_defined_function } 
    } 
{ TO | FROM } 
    security_account [ ,...n ] 
[ CASCADE ] 
[ AS { group | role } ]

-waf

-9

أخى الكريم كل ما سبق كان من مكتبة الsql server

وأتمنى أن يفيدك

-waf

أنا اّسف اعتقدت أنك يا أخي الكريم أنثى ... أنا اّسف .. :)

على فكرة كنت أريد أن أفرد موضوعاً في الأيام القادمة مترجماً حول الأمور المتعلقة بالـ Security في الـ Sql Server على كل أنا أظن أن الأخت إنجي (وفقها الله) أعطتك طرف الخيط بقي أن تسحبه و تعمل منه بكرة من الخيطان .. :D

و الله يوفقك .. ;)

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

إبدأ T-Sql

أكواد بدلفي

نعيب زماننا و العيب فينا *********** و ما لزماننا عيب سوانا ( الشافعي رحمه الله )

عماد .. B) B)

جزاكم الله خيرا يا إخواني وبانتظار موضوعك يا أخي عماد

السلام عليكم يا أخ رحاب القلب :

اليوم حقيقة كنت مشغول جداً Too much busy في الشركة .. وغداً إن شاء الله سأبدأ كما ذكرت لعل الله يوفقنا بذلك ..

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

إبدأ T-Sql

أكواد نادرة بدلفي

نعيب زماننا و العيب فينا *********** و ما لزماننا عيب سوانا ( الشافعي رحمه الله )

عماد .. B) B)

-9

وأنا أيضا في إنتظار الموضوع منك أخى عماد

فأنت ما شاء الله لا قوة إلا بالله رزقك الله موهبة الشرح وتوصيل المعلومة بشكل يفيد الجميع وأن شاء الله يرزقك الله الوقت ويبارك لك فيه

-waf

سؤال يا إخواني: كيف يمكن معرفة الصلاحية الموجودة لمستخدم ما؟؟؟

-9

في الEnterprise Manager

من الdatabases ثم (your database) ثم users ستجد أسماء المستخدمين

double click على المستخدم الذى تريده ستجد الrole التى ينتمى إليها وستجد زر permissions من هنا يستطيع معرفة وتغيير وأعطاء الصلاحيات حتى يمكنك تغيير الصلاحيات على الcolumns داخل الtables

وهذا عن طريق wizard أما عن طريق الكود فلا أتذكره وسأحاول البحث عنه إن شاء الله

-waf