20、SQL 安全管理全解析：从所有权链到安全计划制定

SQL 安全管理全解析：从所有权链到安全计划制定

1. 所有权链问题剖析

在现实世界中，人们拥有物品并可随意处置，SQL 也遵循类似的所有权概念。当用户创建对象时，便拥有该对象的控制权，可自行分配权限。然而，这会引发所有权链问题。

1.1 所有权链的概念

当一个对象被借出时，其所有权仍归原所有者，借用者若要让他人使用该对象，需征得原所有者同意，否则就如同所有权链断裂。在 SQL 中，若不同用户创建相关对象，如一个用户创建表，另一个用户基于该表创建视图并授予他人权限，就可能导致所有权链断裂。

例如，ThompsonA 创建了一个表并授予 Accounting 权限，Accounting 成员基于该表创建视图并授予 SmithB SELECT 权限，此时 SmithB 无法从视图中选择数据，因为所有权链已断。SQL 仅在所有者变更时检查底层对象的权限，由于表和视图的所有者不同，SQL 需同时检查两者的权限。

1.2 避免所有权链断裂的方法

• 方法一：加入 sysadmin 固定服务器角色
  让需要创建对象的用户成为 sysadmin 固定服务器角色成员，这样他们创建的对象将由 DBO 用户拥有。但此方法会赋予用户过多不必要的服务器管理权限，不推荐使用。
• 方法二：加入 db_owner 或 db_ddladmin 固定数据库角色
  让用户成为 db_owner 或 db_ddladmin 固定数据库角色成员，创建对象时指定所有者为 DBO（如 create table dbo.t