为用户创建权限只能看到一个视图

Question

我有一个数据库并创建登录名和用户， 此用户无法看到任何内容。

grant select on GuestView to PublicLogin 

该用户后看到这一观点 但用户可以选择任何

我的问题

为什么我可以锁定用户做任何选择插入/更新？ 我试过这个 它没有工作。

SELECT 'REVOKE SELECT ON ' + quotename('dbo') + '.' + quotename('AccessCheckpoint') + ' TO PublicLogin' FROM INFORMATION_SCHEMA.TABLES 

SELECT 'REVOKE UPDATE ON ' + quotename('dbo') + '.' + quotename('AccessCheckpoint') + ' TO PublicLogin' FROM INFORMATION_SCHEMA.TABLES 

SELECT 'REVOKE INSERT ON ' + quotename('dbo') + '.' + quotename('AccessCheckpoint') + ' TO PublicLogin' FROM INFORMATION_SCHEMA.TABLES 

SELECT 'REVOKE DELETE ON ' + quotename('dbo') + '.' + quotename('AccessCheckpoint') + ' TO PublicLogin' FROM INFORMATION_SCHEMA.TABLES 

SELECT 'REVOKE EXECUTE ON ' + quotename('dbo') + '.' + quotename('AccessCheckpoint') + ' TO PublicLogin' FROM INFORMATION_SCHEMA.TABLES 

但再次选择工作正常

select *from AccessCheckpoint 

Answer 1

DECLARE @TableUsedInView NVARCHAR(100) 
DECLARE @TableUsedInView2 NVARCHAR(100) 
SET @TableUsedInView='PulibcTable1' 
SET @TableUsedInView2='PulibcTable2' 

SELECT 'REVOKE SELECT ON ' + quotename(table_schema) + '.' + quotename(table_name) + ' TO PublicLogin' 
FROM INFORMATION_SCHEMA.TABLES 
WHERE table_name NOT IN(@TableUsedInView,@TableUsedInView2) 


SELECT 'REVOKE UPDATE ON ' + quotename(table_schema) + '.' + quotename(table_name) + ' TO PublicLogin' 
FROM INFORMATION_SCHEMA.TABLES 


SELECT 'REVOKE DELETE ON ' + quotename(table_schema) + '.' + quotename(table_name) + ' TO PublicLogin' 
FROM INFORMATION_SCHEMA.TABLES 



SELECT 'REVOKE INSERT ON ' + quotename(table_schema) + '.' + quotename(table_name) + ' TO PublicLogin' 
FROM INFORMATION_SCHEMA.TABLES 


SELECT 'REVOKE EXECUTE ON ' + quotename(routine_schema) + '.' + quotename(routine_name) + ' TO PublicLogin' 
FROM INFORMATION_SCHEMA.ROUTINES 

SELECT 'GRANT SELECT ON GuestView to PublicLogin' 
SELECT 'GRANT SELECT ON ' + @TableUsedInView + ' TO PublicLogin' 
SELECT 'GRANT SELECT ON ' + @TableUsedInView2 + ' TO PublicLogin' 

复制这些结果，并将其粘贴到一个新的查询窗口，并运行它们。您应该检查输出以确保只包含您需要的视图和过程。

UPDATE：

这是为了确保该用户没有任何权限，从之前的表。如果你这样做，因为我写了上面，你可以创建在客户视图以下查询：

SELECT *  
    FROM PulibcTable1 AS P 
    INNER JOIN PulibcTable2 AS P2 ON P.UserID=P2.UserID 

但公众登录将不能，如果你有这样的观点得到行：

SELECT *  
    FROM InternTable 

这是因为他只能从2个表中读取