Batasi pembaruan pada kolom tertentu. Hanya izinkan prosedur tersimpan untuk memperbarui kolom tersebut

Saya memiliki kolom harga sensitif yang ingin saya perbarui hanya melalui prosedur tersimpan. Saya ingin semua kode atau upaya manual untuk mengubah nilai dalam kolom harga ini gagal jika tidak menggunakan prosedur tersimpan yang dirancang untuk memperbaruinya.

Saya sedang mempertimbangkan mengimplementasikan ini menggunakan trigger dan token table. Ide yang saya pertimbangkan adalah memiliki token table. prosedur yang tersimpan harus terlebih dahulu memasukkan nilai dalam tabel token. Kemudian perbarui kolom harga. Pemicu pembaruan akan memeriksa apakah token ada di tabel token untuk baris yang diperbarui. Jika ditemukan, itu akan berlanjut. jika token tidak ditemukan, itu akan melempar pengecualian dan membuat transaksi pembaruan gagal.

Apakah ada cara yang baik / lebih baik untuk menerapkan pembatasan ini?

SQL Server memungkinkan izin tingkat kolom. Sebagai contoh:

GRANT UPDATE ON dbo.Person (FirstName, LastName) TO SampleRole;
DENY UPDATE ON dbo.Person (Age, Salary) TO SampleRole;

-- prevent your web app user from updating that column directly:

DENY UPDATE ON dbo.YourTable(Price) TO WebApplicationUserName;
GO

-- create a stored procedure while logged in as sysadmin:

CREATE PROCEDURE dbo.UpdateYourTable
  @ProductID INT,
  @Price DECIMAL(10,2)
WITH EXECUTE AS OWNER
AS
BEGIN
  SET NOCOUNT ON;

  UPDATE dbo.YourTable 
    SET Price = @Price
    WHERE ProductID = @ProductID;
END
GO

-- grant explicit access only to that stored procedure to the web app user:

GRANT EXEC ON dbo.UpdateYourTable TO WebApplicationUserName;

Jika semua pengguna Anda memiliki login yang sama (aduh, BTW) maka di sini ada pilihan lain

• cabut hak pembaruan dari pengguna itu (atau peran, jika Anda melakukannya dengan cara itu).
• Ubah proc yang tersimpan dengan klausa "eksekusi sebagai pemilik" di atasnya
• maka proc yang disimpan akan dijalankan dengan hak-hak pengguna yang memiliki skema di mana ia berada (jika berada di dalamnya dbo, maka Anda sudah dilindungi).

Pengguna aplikasi reguler akan kekurangan hak pembaruan untuk tabel itu, sehingga mereka tidak akan dapat memperbaruinya dengan cara lain.