0

我有一个调用 SQL Server 存储过程的 Web 部件,当出现错误时,SharePoint 页面应该通过标签显示错误消息。

但是,当存储过程中出现错误时,SharePoint 页面会显示 403 错误。当没有引发错误时,页面将按预期运行。

此问题仅发生在标准用户(网站访问者)身上,如果我以 SharePoint 管理员身份执行此代码,一切正常,所以我猜测这是某种描述的权限问题。

有人可以帮忙吗?谢谢。

SQL 代码如下所示...

CREATE PROCEDURE dbo.SomeProcedure
(
    @SomeValue INT
)

AS

IF EXISTS(SELECT 1 FROM dbo.SomeTable WHERE SomeColumn = @SomeValue)
BEGIN
    RAISERROR('Already completed.', 16, 1);
    RETURN;
END;

-- otherwise do something

使用 C# 代码,例如:

    private void UpdateSomething()
    {
        string errorMessage;

        errorMessage = DataAccess.UpdateSomeValue(strSomeValue);
        if (string.IsNullOrEmpty(errorMessage))
        {
            lblInformationMessage.Text = "Update completed successfully.";
            lblInformationMessage.Visible = true;
        }
        else
        {
            lblErrorMessage.Text = string.Concat("There was an error: ", errorMessage);
            lblErrorMessage.Visible = true;
        }

    }

这调用了以下内容:

    public static string UpdateSomeValue(string strSomeValue)
    {

        string errorMessage = "";
        SqlConnection cnn;
        SqlCommand cmd = new SqlCommand();

        try
        {
            //connection
            cnn = new SqlConnection(strCnn);
            cnn.Open();

            //command
            cmd.Connection = cnn;
            cmd.CommandType = CommandType.StoredProcedure;
            cmd.CommandText = "dbo.SomeProcedure";

            cmd.Parameters.Add(new SqlParameter("@SomeValue", SqlDbType.Int, 18));
            cmd.Parameters["@SomeValue"].Value = strSomeValue;

            cmd.ExecuteNonQuery();

            cnn.Close();

        }
        catch (SqlException ex)
        {
            errorMessage = ex.Message;
            Utility.Writelog(HttpContext.Current.Request.Url.ToString());
            Utility.Writelog(ex.Message);
        }
        finally
        {
            cmd.Dispose();
        }

        return errorMessage;
    }
4

1 回答 1

0

如果它有效,管理员为什么不提升运行它

spsecurity.runwithelevatedprivileges(委托(){

errorMessage = DataAccess.UpdateSomeValue(strSomeValue);

});

于 2013-06-25T12:34:25.837 回答