我正在尝试创建存储过程来创建登录名和数据库用户？

Question

我正在使用SQL Server开发C＃应用程序，并想调用存储过程来创建登录名和用户。

我正在寻找最简单的方法来做到这一点，只是默认的东西，但有用户名和密码。

登录旁边的创建用红色下划线标出？

但是我认为我的登录很好吗？请告诉我我是否缺少任何东西。

与创建用户一起，是否只是这样的一个班轮？

CREATE PROCEDURE CreateLoginAndUser 
       @UserName

   CREATE LOGIN @UserName 
   WITH PASSWORD = 'password', 
        DEFAULT_DATABASE = [TestAudit],
        DEFAULT_LANGUAGE = [British],
        CHECK_EXPIRATION=OFF,
        CHECK_POLICY=ON;

   CREATE USER 'DEV' + @UserName 
       [{ FOR | FROM } LOGIN @UserName] [WITH DEFAULT_SCHEMA = schema]

我不明白FOR，并FROM…

我可以做这样的事情：

CREATE PROCEDURE CreateLoginAndUser
     @UserName

    CREATE LOGIN @UserName  
    WITH PASSWORD = 'password', 
         DEFAULT_SCHEMA = schema

    CREATE USER 'DEV'+@UserName 
       [{ FOR | FROM } LOGIN @UserName] [WITH DEFAULT_SCHEMA = schema]

Google如何搜索以下来源：

http://ss64.com/sql/login_c.html

http://ss64.com/sql/user_c.html

Answer 1

考虑使用动态SQL创建用户。例如，要创建一个名为的服务器登录名，并使用一个名为@login的数据库用户'DEV' + @login：

create procedure dbo.CreateLoginAndUser(
        @login varchar(100),
        @password varchar(100),
        @db varchar(100))
as
declare @safe_login varchar(200)
declare @safe_password varchar(200)
declare @safe_db varchar(200)
set @safe_login = replace(@login,'''', '''''')
set @safe_password = replace(@password,'''', '''''')
set @safe_db = replace(@db,'''', '''''')

declare @sql nvarchar(max)
set @sql = 'use ' + @safe_db + ';' +
           'create login ' + @safe_login + 
               ' with password = ''' + @safe_password + '''; ' +
           'create user DEV' + @safe_login + ' from login ' + @safe_login + ';'
exec (@sql)
go

在客户端构造SQL语句可能会更容易。但是即使那样，您也不能在create login语句中使用参数。因此，请对SQL注入保持警惕。