防止用户更改数据库中的某些列

Question

我希望防止用户对数据库中的某些列进行更改。我不能以只读的方式锁定该列，因为将对该列进行更改。让我尽我所能解释。我们的ERP允许我通过他们的安全标签阻止来自用户的某些字段/列。听上去不错。但是，如果一个人使用ODBC或DSN连接，他们将能够更改数据。例如，我不希望用户能够更改客户订单表中的成本或任何财务信息，但对他纠正不正确的地址或发货信息没有问题。如果我将表锁定为只读，那么使用ERP也会阻塞该列。我希望我在这里说得通。谢谢!

Answer 1

可以从特定用户撤消对该列的更新：

REVOKE UPDATE ON OBJECT::Employees.Salary FROM theUser;

请参阅：https://learn.microsoft.com/en-us/sql/t-sql/statements/revoke-object-permissions-transact-sql?view=sql-server-2017