SQL Server 7.0 資料庫安全架構最佳實務：最小權限原則與所有權鏈

核心原則：絕不授予使用者直接存取資料表的權限

若使用者需透過 Access 等工具存取資料，僅授予檢視表與預存程序的權限即可。當預存程序、參考的資料表與檢視表擁有者皆為 dbo 時，授與 EXECUTE 權限即足夠，SQL Server 將不再檢查底層資料表權限，這就是所有權鏈機制。

進階控制手段

• 預存程序內嵌商業邏輯：控制可存取的欄位與列。
• 檢視表：可授予 SELECT、INSERT、UPDATE、DELETE 等細粒度權限，彈性高於預存程序。

跨資料庫查詢的所有權陷阱

跨資料庫查詢時，所有權鏈仍受限於資料庫擁有者。若三個資料庫的擁有者不同，即使登入帳號同屬 sysadmin 角色，查詢仍會失敗。解決方式：使用 sp_changedbowner 將相關資料庫擁有者統一，或改用預存程序封裝跨庫邏輯。

實務建議總結

1. 採用「最小權限」原則，僅透過檢視表與預存程序暴露資料。
2. 確保物件擁有者一致（建議皆為 dbo）以啟用所有權鏈。
3. 跨資料庫操作謹慎規劃擁有者，或改用模組化程式碼隔離複雜度。