Hạn chế cập nhật trên các cột nhất định. Chỉ cho phép thủ tục được lưu trữ để cập nhật các cột đó

Tôi có các cột giá nhạy cảm mà tôi muốn chỉ cập nhật thông qua thủ tục được lưu trữ. Tôi muốn tất cả các nỗ lực mã hoặc thủ công để thay đổi giá trị trong các cột giá này sẽ thất bại nếu nó không sử dụng các thủ tục được lưu trữ được thiết kế để cập nhật nó.

Tôi đang xem xét thực hiện điều này bằng cách sử dụng kích hoạt và bảng mã thông báo. Ý tưởng tôi đang xem xét là có một bảng mã thông báo. các thủ tục được lưu trữ sẽ phải chèn giá trị đầu tiên vào bảng mã thông báo. Sau đó cập nhật các cột giá. Trình kích hoạt cập nhật sẽ kiểm tra xem mã thông báo có tồn tại trong bảng mã thông báo cho hàng được cập nhật hay không. Nếu tìm thấy, nó sẽ tiếp tục. nếu không tìm thấy mã thông báo, nó sẽ ném ngoại lệ và khiến giao dịch cập nhật không thành công.

Có cách nào tốt / tốt hơn để thực hiện hạn chế này không?

SQL Server cho phép cấp quyền cột. Ví dụ:

GRANT UPDATE ON dbo.Person (FirstName, LastName) TO SampleRole;
DENY UPDATE ON dbo.Person (Age, Salary) TO SampleRole;

-- prevent your web app user from updating that column directly:

DENY UPDATE ON dbo.YourTable(Price) TO WebApplicationUserName;
GO

-- create a stored procedure while logged in as sysadmin:

CREATE PROCEDURE dbo.UpdateYourTable
  @ProductID INT,
  @Price DECIMAL(10,2)
WITH EXECUTE AS OWNER
AS
BEGIN
  SET NOCOUNT ON;

  UPDATE dbo.YourTable 
    SET Price = @Price
    WHERE ProductID = @ProductID;
END
GO

-- grant explicit access only to that stored procedure to the web app user:

GRANT EXEC ON dbo.UpdateYourTable TO WebApplicationUserName;

Nếu tất cả người dùng của bạn có cùng thông tin đăng nhập (ouch, BTW) thì đây là một tùy chọn khác

• thu hồi quyền cập nhật từ người dùng đó (hoặc vai trò, nếu bạn đang làm theo cách đó).
• Thay đổi Proc được lưu trữ với mệnh đề "thực hiện như chủ sở hữu" trên đó
• sau đó, Proc được lưu trữ sẽ chạy với quyền của người dùng sở hữu lược đồ chứa nó (nếu nó nằm trong dbođó thì bạn đã được bảo vệ).

Người dùng ứng dụng thông thường sẽ thiếu quyền cập nhật cho bảng đó, vì vậy họ sẽ không thể cập nhật nó theo bất kỳ cách nào khác.