SQL Server身份验证-将对数据库的访问限制为仅通过应用程序连接

• 使用任何方式让用户登录。鼓励使用Windwos认证。

• 确保用户无权更改任何数据;)

• 然后,在现有连接上,应用程序使用应用程序角色进行后授权。

关于这个的更多信息 http://msdn.microsoft.com/en-us/library/bb669062.aspx

基本上,应用程序可以通过使用应用程序密码(不幸的是,必须将密码编码到应用程序中-使用合理的方法来保护它)来获得单独的权限集,用更多的权限替换用户拥有的有限权限。

我会要求您考虑使用应用服务器,但如果您有一个经典的客户机/服务器体系结构,它是最好的。