首先，你需要安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a （SP3a）。另外，您还应该安装所有已发布的安全更新。 使用Microsoft基线安 数据库的安全性一直是非常重要的，相信对大家会有帮助的。
首先、采取业界已存在的且比较成熟的数据库审计解决方案来实现 实时记录用户对数据库系统的所有操作（如：插入、删除、更新、用户自定义操作等），并还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等，如此，可实现对数据库安全事件准确全程跟踪定位。
将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。决定哪些用户需要更新数据，然后分配合适的许可。
使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。
此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。第二种方法是让所有网站使用Basic验证。此时，只有当用户在对话框中输入了合法的帐户和密码，IIS才会允许他们访问页面。
1、如果某个用户对两个数据库有相同的权限要求，我们必须手工设 置两个数据库的权限，或者编写脚本设置权限。如果用户数量较少，比如25个以下，而且这些用户的权限变化不是很频繁，SQL Server验证的登录或许适用。
2、难道我们就没有办法加强mdb数据库的安全吗？难道即便我们只有一点点数据资料也要麻烦sql server或者oracle吗？答案是否定的，本篇文章笔者将告诉大家打造安全的mdb数据库文件的独门秘诀。危机起因：一般情况下基于ASP构建的网站程序和论坛的数据库的扩展名默认为mdb，这是很危险的。
3、实时记录用户对数据库系统的所有操作（如：插入、删除、更新、用户自定义操作等），并还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等，如此，可实现对数据库安全事件准确全程跟踪定位。
4、在第6步的【显式权限】列表中，如果选择了【Control】这个选项，那么在【Select】中设置查询【列权限】就没有意义了，查询就不会受限制了。
1、选C，SQL语言的GRANT和REVOKE语句主要是用来维护数据库的安全性。GRANT 和 REVOKE 两个语句分别是授予权限和回收权限语句，具有对 SQL语言的安全控制功能。
2、数据控制功能DCL（DataControlLanguage）GRANT，REVOKE，COMMIT，ROLLBACK主要为以上操作即对数据库安全性完整性等有操作的，可以简单的理解为权限控制等。SQL数据定义功能：能够定义数据库的三级模式结构，即外模式、全局模式和内模式结构。
3、在日常应用中，SQL主要用于四个主要方面：数据查询、数据定义、数据操纵和数据控制。首先，数据查询是SQL最常见的用途，它允许用户从数据库中检索信息。通过使用SELECT语句，用户可以指定他们想要检索的精确数据。例如，一个电商网站可能会使用SQL查询来检索特定用户最近一年的购买记录。
4、SQL语句是用于管理和操作关系型数据库的查询语言。详细解释： SQL语句定义：SQL是一种专门用于管理关系型数据库的标准化语言。它允许数据库用户进行数据的查询、更新、插入和删除等操作。通过SQL语句，开发者可以与数据库进行交互，实现对数据的增、删、改、查等操作。