Kapak ve örtülü izinler (veritabanı altyapısı)
İçinde SQL Server izinleri hiyerarşi, belirli bir izin diğer izinler patentlerini tarafından hakları iletmek vermeYüksek düzeyde izinleri açıklandığı gibi kapsayan daha ayrıntılı, alt düzey izinleri, bunlar onayladığı anlamına.
dbo.ImplyingPermissions
Aşağıdaki örnek komut dosyası, bağımsız değişkenler olarak bir güvenliği sağlanabilir sınıfını ve bir izin adını adını alır.Örnek, belirtilen bir düğüm kök izinleri hiyerarşi erişir: Sunucu denetimi DURDURUR.Örnek patentlerini tarafından belirtilen izni içeren izinlerin listesini gösterir.
CREATE FUNCTION dbo.ImplyingPermissions (@class nvarchar(64),
@permname nvarchar(64))
RETURNS @ImplPerms table (permname nvarchar(64),
class nvarchar(64), height int, rank int)
AS
BEGIN
WITH
class_hierarchy(class_desc, parent_class_desc)
AS
(
SELECT DISTINCT class_desc, parent_class_desc
FROM sys.fn_builtin_permissions('')
),
PermT(class_desc, permission_name, covering_permission_name,
parent_covering_permission_name, parent_class_desc)
AS
(
SELECT class_desc, permission_name, covering_permission_name,
parent_covering_permission_name, parent_class_desc
FROM sys.fn_builtin_permissions('')
),
permission_covers(permission_name, class_desc, level,
inserted_as)
AS
(
SELECT permission_name, class_desc, 0, 0
FROM PermT
WHERE permission_name = @permname AND
class_desc = @class
UNION ALL
SELECT covering_permission_name, class_desc, 0, 1
FROM PermT
WHERE class_desc = @class AND
permission_name = @permname AND
len(covering_permission_name) > 0
UNION ALL
SELECT PermT.covering_permission_name,
PermT.class_desc, permission_covers.level,
permission_covers.inserted_as + 1
FROM PermT, permission_covers WHERE
permission_covers.permission_name =
PermT.permission_name AND
permission_covers.class_desc = PermT.class_desc
AND len(PermT.covering_permission_name) > 0
UNION ALL
SELECT PermT.parent_covering_permission_name,
PermT.parent_class_desc,
permission_covers.level + 1,
permission_covers.inserted_as + 1
FROM PermT, permission_covers, class_hierarchy
WHERE permission_covers.permission_name =
PermT.permission_name AND
permission_covers.class_desc = PermT.class_desc
AND permission_covers.class_desc = class_hierarchy.class_desc
AND class_hierarchy.parent_class_desc =
PermT.parent_class_desc AND
len(PermT.parent_covering_permission_name) > 0
)
INSERT @ImplPerms
SELECT DISTINCT permission_name, class_desc,
level, max(inserted_as) AS mia
FROM permission_covers
GROUP BY class_desc, permission_name, level
ORDER BY level, mia
RETURN
END
A.Bir şema üzerinde alter iznine onayladığı anlamına izinleri listeleme
SELECT * FROM dbo.ImplyingPermissions('schema', 'alter')
B.Bir nesne üzerinde görünüm TANIMI izni onayladığı anlamına izinleri listeleme
SELECT * FROM dbo.ImplyingPermissions('object', 'view definition')
C.Sahipliği Al izni üzerinde onayladığı anlamına izinleri listeleme biryol
SELECT * FROM dbo.ImplyingPermissions('route', 'take ownership')
D.Bir xml şema koleksiyonu üzerinde execute izni onayladığı anlamına izinleri listeleme
SELECT * FROM dbo.ImplyingPermissions('xml schema collection', 'execute')