我有一个客户希望我实现一个网页，该网页允许用户在文本框中输入自定义查询，以便他们可以直接查询 SQL Server 数据库。我担心用户输入恶意查询*。有没有办法（通过语法检查或角色权限或其他方式）确保数据库在提供此功能时保持安全？
*忽略拒绝服务。我担心的主要是数据丢失
security best-practices permissions sql-server-2008-r2 read-only-database
best-practices ×1
permissions ×1
read-only-database ×1
security ×1
sql-server-2008-r2 ×1