小编Joh*_*rak的帖子

在连接字符串中设置应用程序名称时运行 xp_cmdshell 的问题

我在 10 台左右的服务器上有一个应用程序,它针对 MSSQL 2008 运行一些 xp_cmdshell 语句。它在除一台服务器之外的所有服务器上都运行良好。更糟糕的是,我可以在 SQL Management Studio 中运行所有命令,但在应用程序中,它们不起作用。我什至制作了一个临时应用程序来测试,它运行良好!但是在部署的应用程序中,我收到一个简单的 SQL 错误“拒绝访问”。如果我包含应用程序名称,我已将其缩小到连接字符串

Data Source={0};Initial Catalog={1};Persist Security Info=True;User ID={2};Password={3};Application Name=TheGroovyApp
Run Code Online (Sandbox Code Playgroud)

只有在调用 xp_cmdshell 时才会抛出访问被拒绝,正常的 SQL 语句工作正常。但是如果我删除应用程序名称

Data Source={0};Initial Catalog={1};Persist Security Info=True;User ID={2};Password={3}
Run Code Online (Sandbox Code Playgroud)

它适用于普通 SQL 语句和对 xp_cmdshell 的调用。奇怪的是,它只发生在十台服务器之一上。唯一的区别是服务器有 SP1,而其他服务器没有。

@@VERSION 返回

Microsoft SQL Server 2008 R2 (RTM) - 10.50.1600.1 (X64)   Apr  2 2010 15:48:46   Copyright (c) Microsoft Corporation  Standard Edition (64-bit) on Windows NT 6.1 <X64> (Build 7601: Service Pack 1) (VM) 
Run Code Online (Sandbox Code Playgroud)

我认为可以授予应用程序某种身份验证,但我似乎找不到任何东西。我可以通过添加在 SQL Management Studio 中复制它

Application Name=TheGroovyApp
Run Code Online (Sandbox Code Playgroud)

创建新查询或更改其连接时,转到“连接到数据库引擎”对话框上的“其他连接参数”选项卡。

我使用的简单测试语句是 …

sql-server-2008 sql-server xp-cmdshell

6
推荐指数
1
解决办法
2750
查看次数

标签 统计

sql-server ×1

sql-server-2008 ×1

xp-cmdshell ×1