如何在 SQL-Server 中创建只能访问一个表且只能插入行的用户

Question

我有一个 SQL 服务器数据库，很快就会有两个数据库，我将它们用于网站。

我已经有一个用户帐户，它是数据库 1 的只读用户帐户，用于搜索我们的产品库存。 我想仅为数据库 2 创建一个单独的帐户，仅用于表 1，该帐户仅允许插入记录（无更新或删除或其他任何内容）。 我试图通过访问限制尽可能地冗余（在尝试防止 sql 注入的代码之上，如果有人以某种方式通过某种方式，我不希望数据库本身允许它）。

所以底线问题是，如何在 SQL 服务器中创建一个用户，该用户只能访问 y 数据库中的 x 表，并且只能读取/插入记录，而没有别的？

Answer 1

创建用户，不要赋予任何角色，如 db_datareader 或 db_datawriter

然后GRANT INSERT ON YourTable TO SomeUser

如果你想插入并选择

GRANT INSERT, SELECT ON YourTable TO SomeUser

Answer 2

(1) 仅授予用户有限访问一张表的权限

GRANT SELECT ON [schemaName].[tableName] to [username]
Go 

(2) 授予INSERT权限。

GRANT INSERT ON [schemaName].[tableName] TO [username]

Answer 3

授予对单个表的访问权限的语法：

GRANT access_type ON table_name TO [user name]

撤销对单个表的访问权限的语法：

REVOKE access_type ON table_name FROM [user name]

其中 access_type 可以是 SELECT、INSERT、DELETE...

Answer 4

将dbname.dbo.tablename上的 select 授予用户名，它给出了这个错误：

找不到对象“APP_TBL_Log”，因为它不存在或您没有权限。

我以“sa”身份登录