4

我正在使用一个系统，该系统必须根据在另一个数据库中创建的对象在一个数据库中创建对象。这些对象不是重复的，所以我不能简单地复制这些对象。

我有下面的代码，它简化了我正在尝试做的事情的演示。如果您取消注释这些ALTER DATABASE语句，那么它将运行而不会出现任何错误。不过，这有可能造成安全漏洞，所以我想尽可能避免它。

我尝试过使用证书和模拟，但似乎没有任何效果。我认为 DDL 触发器在涉及用户与登录时忽略了很多安全性。我还尝试在 Test_DB_2 中创建一个存储过程，它调用 Test_DB_1 中的 SP 并让触发器调用该存储过程，但这也无济于事。

因此，如果您愿意接受，您的挑战是在不设置 TRUSTWORTHY ON 的情况下让下面的代码正常工作（或者如果这有任何影响则打开 db 链接）。

感谢您提供的任何帮助！

/************************
   SET-UP THE TEST
************************/
USE master
GO
CREATE LOGIN Test_Security_Login WITH PASSWORD = 'p@ssw0rd1!'
CREATE DATABASE Test_DB_1
CREATE DATABASE Test_DB_2
GO
USE Test_DB_1
GO
CREATE PROCEDURE dbo.Create_View
AS
BEGIN
 EXEC('CREATE VIEW Test_View AS SELECT 1 AS one')
END
GO
CREATE USER Test_Security_User FOR LOGIN Test_Security_Login
GRANT EXECUTE ON dbo.Create_View TO Test_Security_User
GO
USE Test_DB_2
GO
CREATE TRIGGER DDL_TRIGGER ON DATABASE WITH EXECUTE AS 'dbo' FOR DDL_VIEW_EVENTS
AS
BEGIN
 EXEC Test_DB_1.dbo.Create_View
END
GO
CREATE USER Test_Security_User FOR LOGIN Test_Security_Login
EXEC sp_addrolemember 'db_ddladmin', 'Test_Security_User'

/************************
   RUN THE TEST
************************/
USE Test_DB_2
GO
--ALTER DATABASE Test_DB_1 SET TRUSTWORTHY ON
--ALTER DATABASE Test_DB_2 SET TRUSTWORTHY ON
EXECUTE AS USER = 'Test_Security_User'
GO
CREATE VIEW dbo.Test_View_2 AS SELECT 2 AS two
GO
REVERT
GO

/************************
   CLEAN-UP
************************/
USE master
GO
DROP DATABASE Test_DB_1
DROP DATABASE Test_DB_2
DROP LOGIN Test_Security_Login
GO
4

1 回答 1

7

太容易了。使用代码签名：

  • 在 db1 中创建自签名证书
  • 用证书签署触发器
  • 删除私钥以防止滥用
  • 将证书导出到 db2（从文件备份/创建）
  • 从 db2 中的证书创建凭证
  • 授予 AUTHENTICATE 和任何其他对证书派生凭证的必要权限
  • ?
  • 利润

这是防弹的。有关完整示例，请参阅从激活的过程调用另一个数据库中的过程。

于 2010-08-16T17:17:09.910 回答