
25/06/2008, 18:13
|
 | Colaborador | | Fecha de Ingreso: julio-2007 Ubicación: Mexico, D.F.
Mensajes: 6.482
Antigüedad: 17 años, 7 meses Puntos: 180 | |
Respuesta: Optimizacion seguridad y permisos en Sql Server 2000. Mis comentarios
"Todas las tablas tienen de owner a "dbo"
R= Esto deberia ser SIEMPRE ASI, aunque hay gentes que le ponen su propio usuario.
DBO, es un ROL, por lo tanto que tenga los atributos de public y db_owner, ES 100% CORRECTO.
El usuario que utiliza para conectarse, ¿Que atributos, roles o permisos tiene?
En cuanto a la INYECCION DE CODIGO, debe resolverse en la capa front (aplicativos) |