SQL-Berechtigungen zum Hinzufügen von Daten und wie zu überprüfen?

Okay, lassen Sie uns das aufschlüsseln:

Stellen Sie sicher, dass ein Benutzer in die Tabelle schreiben kann (dies gibt 1 zurück, wenn wahr, 0 wenn nicht):

SELECT isnull(has_perms_by_name('MyDb.dbo.MyTable', 'OBJECT', 'INSERT'), 0)

Stellen Sie sicher, dass ein Benutzer diesen Herausgeber schreiben kann:

SELECT count(*) FROM UserPermissions WHERE
UserName = 'username' AND Publisher = 'publisher'

Nun, das ist das SQL für diese und nicht das eigentliche C#. So erhalten Sie die Werte in C#:

SqlConnection SqlConn = new SqlConnection("connection_string_goes_here");
SqlCommand SqlCmd = new SqlCommand();

SqlConn.Open();
SqlCmd.Connection = SqlConn;
SqlCmd.CommandText = "SELECT isnull(has_perms_by_name('MyDb.dbo.MyTable', " +
    "'OBJECT', 'INSERT'), 0)"

if (SqlCmd.ExecuteScalar())
{
   SqlCmd.CommandText =
       "SELECT count(*) FROM UserPermissions WHERE " +
       "Username = " + System.Environment.UserDomainName + "\" + 
           System.Environment.UserName + " " +
       AND Publisher = @Publisher";
   SqlCmd.Parameters.Add("@Publisher", SqlDbType.NVarChar);
   SqlCmd.Parameters("@Publisher").Value = PublisherInput;

   if(SqlCmd.ExecuteScalar())
   {
       SqlCmd.Parameters.Clear();
       SqlCmd.CommandText = "INSERT INTO Books (Title, Publisher) VALUES " +
                            "(@Title, @Publisher)";
       SqlCmd.Parameters.Add("@Title", SqlDbType.NVarChar);
       SqlCmd.Parameters.Add("@Publisher", SqlDbType.NVarChar);
       SqlCmd.Parameters("@Title").Value = TitleInput;
       SqlCmd.Parameters("@Publisher").Value = PublisherInput;
       SqlCmd.ExecuteNonQuery();
   }
}

SqlCmd.Dispose();
SqlConn.Close();
SqlConn.Dispose();

Als letzte Anmerkung:reinigen Sie Ihre Eingabe . Verwenden Sie Parameter in Ihrer Anwendung und vertrauen Sie keinem Benutzer, nicht einmal internen . Ich kann das nicht genug betonen.

Bearbeiten:Da es mehr als eine Möglichkeit gibt, eine Katze zu häuten, hielt ich es für dumm von mir, die LINQ to SQL-Lösung nicht einzubeziehen (zumindest in Bezug auf das Zählproblem):

int PermsAvailable = (from up in db.UserPermissions
                      where up.Username == 
                          System.Environment.UserDomainName + "\" + 
                          System.Environment.UserName
                      && up.Publisher == PublisherInput
                      select up).Count();
if(PermsAvailable)
{
    var NewBook = New Book with {.Title = TitleInput, .Publisher = PublisherInput};
    db.Books.Add(NewBook);
}