使用SQL語句擷取SQL Server資料庫登入使用者權限

server|資料|資料庫|使用者權限|語句 sp_helprotect
返回一個報表，報表中包含當前資料庫中某對象的使用者權限或語句許可權的資訊。
文法
sp_helprotect [ [ @name = ] 'object_statement' ]    [ , [ @username = ] 'security_account' ]    [ , [ @grantorname = ] 'grantor' ]    [ , [ @permissionarea = ] 'type' ]
參數
[@name =] 'object_statement'

是當前資料庫中要報告其許可權的對象或語句的名稱。object_statement 的資料類型為 nvarchar(776)，預設值為 NULL，此預設值將返回所有的對象及語句許可權。如果值是一個對象（表、視圖、預存程序或擴充預存程序），那麼它必須是當前資料庫中一個有效對象。對象名稱可以包含所有者限定符，形式為 owner.object。

如果 object_statement 是一個語句，則可以為：
CREATE DATABASECREATE DEFAULTCREATE FUNCTIONCREATE PROCEDURECREATE RULECREATE TABLECREATE VIEWBACKUP DATABASEBACKUP LOG
[@username =] 'security_account'

是返回其許可權的安全帳戶名稱。security_account 的資料類型為 sysname，預設值為 NULL，這個預設值將返回當前資料庫中所有的安全帳戶。security_account 必須是當前資料庫中的有效安全帳戶。當指定 Microsoft® Windows NT® 使用者時，請指定該 Windows NT 使用者在資料庫中可被識別的名稱（用 sp_grantdbaccess 添加）。

[@grantorname =] 'grantor'

是已授權的安全帳戶的名稱。grantor 的資料類型為 sysname，預設值為 NULL，這個預設值將返回資料庫中任何安全帳戶所授許可權的所有資訊。當指定 Windows NT 使用者時，請指定該 Windows NT 使用者在資料庫中可被識別的名稱（用 sp_grantdbaccess 添加）。

[@permissionarea =] 'type'

是一個字串，表示是顯示對象許可權（字串 o）、語句許可權（字串 s）還是兩者都顯示 (o s)。type 的資料類型為 varchar(10)，預設值為 o s。type 可以是 o 和 s 的任意組合，在 o 和 s 之間可以有也可以沒有逗號或空格。
傳回碼值
0（成功）或 1（失敗）
結果集列名資料類型描述Ownersysname對象所有者的名稱。Objectsysname對象的名稱。Granteesysname被授予許可權的使用者的名稱。Grantorsysname向指定的被授許可權使用者進行授權的使用者的名稱。ProtectTypechar(10)保護類型的名稱：
GRANTREVOKE
Actionvarchar(20)許可權的名稱：
REFERENCESSELECTINSERTDELETEUPDATECREATE TABLECREATE DATABASECREATE FUNCTIONCREATE RULECREATE VIEWCREATE PROCEDUREEXECUTEBACKUP DATABASECREATE DEFAULTBACKUP LOG
Columnsysname許可權的類型：
All = 許可權適用於對象所有的當前列。New = 許可權適用於任何以後可以在對象上進行修改（使用 ALTER 語句）的新列。All+New = All 和 New 的組合。
注釋
該過程的所有參數都是可選的。如果不帶參數執行 sp_helprotect，將顯示當前資料庫中所有已經授予或拒絕的許可權。

如果指定了一部分參數，而不是指定全部參數，請使用具名引數來標識特定的參數，或者使用 NULL 作為預留位置。例如，若要報告授予方 dbo 的所有許可權，請執行：

EXEC sp_helprotect NULL, NULL, dbo

或

EXEC sp_helprotect @grantorname = 'dbo'

輸出報表按許可權分類、所有者、對象、被授予方、授予方、保護類型分類、保護類型、動作以及列連續 ID 進行排序。
許可權
執行許可權預設授予 public 角色。
樣本A. 列出某個表的許可權
下面的樣本列出了表 titles 的許可權。

EXEC sp_helprotect 'titles'
B. 列出某個使用者的許可權
下面的樣本列出當前資料庫中使用者 Judy 所擁有的所有許可權。

EXEC sp_helprotect NULL, 'Judy'
C. 列出由某個特定的使用者授與權限
下面的樣本列出了當前資料庫中由使用者 Judy 授予的所有許可權，使用 NULL 作為缺少的參數的預留位置。

EXEC sp_helprotect NULL, NULL, 'Judy'
D. 僅列出語句許可權
下面的樣本列出當前資料庫中所有的語句許可權，使用 NULL 作為缺少的參數的預留位置。

EXEC sp_helprotect NULL, NULL, NULL, 's'