MS SQL Server：檢查用戶是否可以執行存儲過程

Question

如何檢查用戶是否可以在MS SQL服務器中執行存儲過程？

我可以看到，如果用戶已經明確通過連接到主數據庫，並執行執行權限：但是

databasename..sp_helpprotect 'storedProcedureName', 'username' 

如果用戶是具有執行權限則sp_helprotect不會幫我一個角色的成員。

理想情況下，我想能夠調用類似

databasename..sp_canexecute 'storedProcedureName', 'username' 

這將返回一個布爾值。

Answer 1

fn_my_permissions和HAS_PERMS_BY_NAME

Answer 2

假設SP僅運行一個SELECT語句：

EXECUTE AS USER = [使用ID /登錄]
EXEC sp_foobar（SNA，福）
REVERT

請務必注意，在SQL Server將考慮提示後，您需要運行REVERT命令您作爲您正在執行的用戶，直到您關閉連接或恢復模擬爲止。也就是說，你應該看到一個用戶會得到什麼（得到一些行，但不是全部？這應該幫助你）。

Answer 3

嘗試是這樣的：

CREATE PROCEDURE [dbo].[sp_canexecute] 
@procedure_name varchar(255), 
@username varchar(255), 
@has_execute_permissions bit OUTPUT 
AS 

IF EXISTS (
     /* Explicit permission */ 
     SELECT 1 
     FROM sys.database_permissions p 
     INNER JOIN sys.all_objects o ON p.major_id = o.[object_id] AND o.[name] = @procedure_name 
     INNER JOIN sys.database_principals dp ON p.grantee_principal_id = dp.principal_id AND dp.[name] = @username 
    ) 
    OR EXISTS (
     /* Role-based permission */ 
     SELECT 1 
     FROM sys.database_permissions p 
     INNER JOIN sys.all_objects o ON p.major_id = o.[object_id] 
     INNER JOIN sys.database_principals dp ON p.grantee_principal_id = dp.principal_id AND o.[name] = @procedure_name 
     INNER JOIN sys.database_role_members drm ON dp.principal_id = drm.role_principal_id 
     INNER JOIN sys.database_principals dp2 ON drm.member_principal_id = dp2.principal_id AND dp2.[name] = @username 
    ) 
BEGIN 
    SET @has_execute_permissions = 1 
END 
ELSE 
BEGIN 
    SET @has_execute_permissions = 0 
END 
GO