sql-server - 在 SQL Server 2005 中使用 GRANT 和 DENY 变量

Question

在 SQL Server 2005 中，如何使用用户名变量来授予或拒绝数据库中对象的权限？我尝试过:

DECLARE @username varchar(30)
SET @username = 'DOMAIN\UserName'
GRANT SELECT ON [mytable] TO @username
GRANT UPDATE([field one], [field two], [field three]) ON [mytable] TO @username

我得到'@username'附近的语法不正确，所以我将它包裹在[和]中

GRANT SELECT ON [mytable] TO [@username]

但是这会导致无法找到用户“@username”，因为它不存在或您没有权限。我怎样才能做到这一点而不必为每个语句键入用户名？我想这样做是为了减少出现任何拼写错误的可能性(这可能会导致错误的用户获得权限设置)

Answer 1

您需要动态 SQL，如果您想查看将执行什么内容，请将 EXEC 更改为 PRINT添加了 quotename 函数，因为您需要用括号括住域用户

 DECLARE @username varchar(30)
SET @username = 'DOMAIN\UserName'

SET @username = quotename(@username)

exec  ('GRANT SELECT ON [mytable] TO ' + @username )
exec ('GRANT UPDATE([field one], [field two], [field three]) ON [mytable] TO ' + @username )