Version imprimable
bonjour a tous
Qui a une idée comment je peut tracer les opérationshostname,userCode:Truncate table
c'est une opération très dangereux il est très proche de celle du drop table et je ne sait pas comment je peut le tracer ou même mettre un petit déclencheur pour l’empêcher
merci pour vos aides
Le TRUNCATE est un simple DELETE de la totalité de la table.
Il est traçable via le profiler SQL de la manière suivante :
Pièce jointe 237507
Cette opération n'est pas sujette à lever un déclencheur DELETE, parce que ce n'est pas un commande logique, mais une commande physique.
Vous pouvez cependant agir de différentes manières :
1) jouer sur les privilèges des utilisateurs
2) faire en sorte que votre table soit liée par l'intégrité référentielle
3) utiliser des vues plutôt que des tables.
Pour de plus amples information, lisez notre livre :
Pièce jointe 237512
A +
Bonjour,
Il serait plus adéquat d'octroyer les droits qui conviennent, toujours en suivant le principe du privilège minimum.
En l’occurrence, TRUNCATE TABLE requiert que l'utilisateur qui l'exécute dispose du droit ALTER sur la table, ou à défaut aux membres du rôle de base de données db_owner, ou à défaut aux membres sur rôle de serveur sysadmin.
L'utilisateur que vous recherchez ne devrait avoir que des droits EXECUTE si vous utilisez des procédures stockées, ou SELECT, INSERT, UPDATE, DELETE si vous utilisez sp_executesql.
Ceci étant, on peut, au besoin :
- Placer l'instruction TRUNCATE TABLE dans une procédures stockée, et octroyer le droit d'exécution de la procédure stockée à l’utilisateur adéquat
- Si cela pose problème, créer un schéma dans la base de données, manipuler des données dans des tables de ce schéma, et octroyer le droit ALTER sur ce schéma (GRANT ALTER ON SCHEMA::monSchema TO monUser)
@++ ;)
