D盘

角色是一组访问权限的集合，通过简单地把用户分配到那个角色中，就能将这一组访问权限一起指派给用户。

角　　色	特　　性
sysadmin	该角色能够执行SQL Server上的任何操作。本质上，任何具有这种角色成员身份的人都是那个服务器上的sa。这种服务器角色的创建为微软提供了某一天去除sa登录的能力——实际上，联机丛书把sa称作本质上为遗留物的东西 值得注意的是，在SQL Server上，Windows的Administrators组被自动映射到sysadmin角色中。这意味着服务器的Administrators组中的任何成员同时也具有对SQL数据的sa级别的访问权限。如果需要，你可以从sysadmin角色中删除Windows的administrators组，以提高安全性、防范漏洞
serveradmin	该角色能设置服务器范围的配置选项或关闭服务器。尽管它在范围上相当有限，但是，由该角色的成员所控制的功能对于服务器的性能会产生非常重大的影响
setupadmin	该角色仅限于管理链接服务器和启动过程
securityadmin	对于专门创建出来用于管理登录名、读取错误日志和创建数据库许可权限的登录名来说，该角色非常便利。在很多方面，该角色是典型的系统操作员角色——它能够处理多数的日常事务，但是，却不具备一个真正无所不能的超级用户所拥有的那种全局访问
processadmin	能够管理SQL Server中运行的进程——必要的话，该角色能够终止长时间运行的进程
dbcreator	该角色仅限于创建和更改数据库
diskadmin	管理磁盘文件（指派给了什么文件组、附加和分离数据库，等等）
bulkadmin	该角色有些怪异。它被明确创建出来，用于执行BULK INSERT语句的权限，否则的话，只能由具有sysadmin权限的人来执行BULK INSERT语句。坦白地说，我不明白为什么该语句不能像其他事情那样通过GRANT命令来授予权限，但它的确没有。要记住，即使把一个用户加入到了bulkadmin组中，也只是给了他们访问那个语句的权限，对于运行该语句的表，并没有授予用户访问那个表的权限。这意味着不仅需要把用户添加到bulkadmin中，而且，对于想要用户能在其上执行BULK INSERT的表，还要授予（GRANT）用户INSERT许可权限。此外，对于将在BULK INSERT语句中引用的所有表，还要确保用户拥有正确的到那些表的SELECT访问权限

角　　色	特　　性
db_owner	该角色表现得就好像它是所有其他数据库角色中的成员一样。使用这一角色能够造就这样的情形：多个用户可以完成相同的功能和任务，就好像他们是数据库的所有者一样
db_accessadmin	实现类似于securityadmin服务器角色所实现功能的一部分，只不过这一角色仅局限于指派它并创建用户的单个数据库中（不是单个的权限）。它不能创建新的SQL Server登录账户，但是，该角色中的成员能够把Windows用户和组以及现有的SQL Server登录账户加入到数据库中
db_datareader	能够在数据库中所有的用户表上执行SELECT语句
db_datawriter	能够在数据库中所有的用户表上执行INSERT、UPDATE和DELETE语句
db_ddladmin	能够在数据库中添加、修改或删除对象
db_securityadmin	securityadmin服务器角色的数据库级别的等价物。这一数据库角色不能在数据库中创建新的用户，但是，能够管理角色和数据库角色的成员，并能在数据库中管理语句和对象的许可权限
db_backupoperator	备份数据库（打赌你不会想到那样一个角色！）
db_denydatareader	提供一种等同于在数据库中所有表和视图上DENY SELECT的效果
db_denydatawriter	类似于db_denydatareader，只不过这里影响的是INSERT、UPDATE和DELETE语句

COM组件开发实践（一）

 Preface

      因为项目需要，开始从事ActiveX方面的工作，看了一些资料，可惜都是些COM原理方面的，没有切合实际动手的东西，在CodeProject上读完David Marcionek的文章【1】后，收获良多,但也遇到一些恼人的小问题，因此在其基础上就一些易错点做些小注解。本文版权归David Marcionek所有。

简介 

本文目的在于让你快速掌握ActiveX控件开发技术，将会展示开发ActiveX应该知道的基本概念，如方法，属性和事件，以及如何在一个ActiveX控件和一个web页面之间进行通信

在本文中，我们将创建一个ActiveX控件，当加载控件时，它会显示一个动画进度条，以便向用户表明控件正在加载。此控件会包含展示如何在控件和web页面间传递信息的功能。下面我们会使用VS2005一步步进行开发的。

创建一个ActiveX控件

为了创建一个ActiveX控件，如下所示：

1，创建一个"MFC ActiveX Control"项目，取名MyActiveX,

2，在"MFC ActiveX Control Wizard"对话框中，选中"Control Settings"

3,在"Create control based on"中选择"STATIC".我们将使用静态控件，因为我们只是显示从控件中获取的输出信息，并不接受输入信息。

4，在"Additional features"中，确保"Activates when visible"和"Flicker-free activation"被选中，"Has an About box dialog"不选中。

5，默认情况下，wizard会创建一个项目，使其在一个共享DLL中使用MFC.我们必须更改这种情况，因为除非所需的MFC DLL都已经在系统中安装了，否则ActiveX控件就不能运行。包含ActiveX控件的Web页面上出现红叉的一个原因就是此。在项目的属性中，"Configuration Properties"-->"General",将“Use of MFC” 改为“Use MFC in a Static Library”.

6，向导会创建如下几个类：

      1)CMyActiveXApp:这是ActiveX应用程序类，从COleControlModule类继承下来的。它是OLE控件模块对象继承自的基类，包含了初始化(InitInstance）和清理(ExitInstance)的代码

      2)CMyActiveXCtrl:从COleControl继承而来，这里是我们实现控件大部分功能的地方。

      3)CMyActiveXPropPage:从COlePropertyPage继承而来，用于管理控件的属性页对话框。向导已经为我们创建了一个默认的对话框来作为控件的属性页对话框。

增加动画GIF支持

      这里我们使用了一个CPictureEx类（具体代码见最后的“资源”部分），vs2005增加一个动画GIF资源有一个bug（其实在vs2008中也存在），我们可以使用下面这种技巧来回避它：

将ProcessingProgressBar.gif拷贝到项目文件夹下，然后更名为ProcessingProgressBar.gaf，在资源视图中，右键资源文件MyActiveX.rc,选择“添加资源”。在“添加资源”对话框中，按下”导入“按钮，并选择ProcessingProgressBar.gaf文件。在”自定义资源类型“对话框中输入“GIF”作为资源类型。这就会将GIF图片文件导入项目中。然后将导入的图片ID从IDR_GIF1 改为IDR_PROGRESSBAR.。

现在开始着手恢复原状，首先，打开MyActiveX.rc的源文件，找到IDR_PROGRESSBAR的定义，将其文件名改为” ProcessingProgressBar.gif”.同样地，把项目文件夹下的图片文件名也改回为“ProcessingProgressBar.gif”,最后在“解决方案资源管理器”视图中，选中ProcessingProgressBar.gaf，在其”属性“中，修改”相对路径“为” ."ProcessingProgressBar.gif”.

增加对话框

      现在，我们为进度条图像增加一个对话框。

1， 在“资源“视图中，右键”对话框“，选择”插入对话框“来创建一个默认的对话框。

2， 删除默认产生的“确定“和”取消“按钮，调整对话框大小为230*40。

3，更改对话框ID为IDD_MAINDIALOG，并修改对话框属性：Border—none, Style – Child, System Menu – False, Visible – True.

4，在对话框中加入一个图片控件，调整其大小为200*20，更改控件ID为IDC_PROGRESSBAR，颜色为“white”。

5，为对话框创建一个类，名为CMainDialog,

 现在我们为类增加成员变量：

1，为CMyActiveXCtrl类增加一个变量m_MainDialog，类型为CMainDialog

2， 为CMainDialog类增加一个变量m_ProgressBar，类型为CPictureEx，这里注意确保“控件变量“选中，并且对于的控件是”IDC_PROGRESSBAR”.

增加支持代码

好了，现在加入一些代码来绘制主对话框和进度条控件吧。

1，为CMyActiveXCtrl处理WM_CREATE事件的代码，在其中加入：

并在OnDraw函数中加入：

     2.在CMainDialog类中，加入处理WM_CREATE事件的代码，在其中加入：

Ok,一个简单的ActiveX控件已经开发完毕，设置编译模式为“Release”模式，并构建整个应用程序。

创建一个Web页面作为ActiveX控件容器

      可以使用微软的ActiveX Control Pad。要利用它在Web页面中插入一个ActiveX控件，在<BODY>标记中右键，选择“Insert ActiveX Control”,选择你需要的就可以了。

 直接打开Web页面或者放到IIS服务器上进行访问，一切顺利的话就可以看到下面的图像： 

注1：前面要求设置编译模式为“Release”，其实是为了避免运行时因为触及Assert出错而做的，否则会报错如下：

 跟踪调试后会发现： 

  可以看出是图片扩展控件加载时的顺序有些问题，但在浏览器中并不需要考虑如此多，因此这里忽略此Assert条件。

 注2：作者在这里没有对MyActiveX.idl文件进行讲解，我认为是一个不小的失误，也正是因为如此，才会导致一个很容易犯错的地方，当我们按照他的教程，仿照他的代码一步步进行完后，却发现在ActiveX测试容器中是可以运行通过的，但到了浏览器中却死活都是红叉叉。。。，就是因为作者忽略了其对MyActiveX.idl接口定义文件的修改进行解释。

注3：VS2008中没有ActiveX控件测试容器了，VS05以上的数字签名工具也改变了，因此使用VS2005可能更好

     我按照教程一步步模仿着做的时候，在上面这两点上纠缠了3个多小时才发现问题的原因。

     在下一篇文章中，将介绍如何对ActiveX控件进行数字签名并使其自注册和销毁来确保其安全性，此外还会介绍如何在ActiveX控件和Web页面间进行数据通信。

参考资源

1，A Complete ActiveX Web Control Tutorial By David Marcionek

2. Add GIF-animation to your MFC and ATL projects with the help of CPictureEx and CPictureExWnd by Oleg Bykov, CodeProject.

 

 

posted on 2008-07-25 22:07 Phinecos(洞庭散人) 阅读(2004) 评论(6)  编辑 收藏 所属分类: C/C++/VC++ 、COM/ATL/ActiveX

ActiveX发布步骤整理

1、数字签名。使用SignCode.exe进行数字签名，步骤如下：
首先要有工具包，包括以下几个软件：（c:\Program Files\Microsoft Visual Studio .NET 2003\Common7\Tools\Bin目录下都有)
makecert.exe 制作cer格式的证书，即X.509证书，同时可以创建私钥
cert2spc.exe 将cer格式证书转换成spc格式证书，即PKCS #7证书
signcode.exe 将证书签署到ocx上去
chktrust.exe 检查签署证书后的ocx是否正确
还有一个certmgr.exe，是管理证书用的。可以从这里面导出root.cer来，网上很多文章写到这个证书，但是在VC的安装盘中却找不

到。其实，没有也没关系的。这几个软件可以从VC的安装盘中找到。

下面是具体的步骤：
1、创建一个自己的证书文件：
makecert /sv "wwx.PVK" /n "CN=yourcompant" wwx.cer
makecert /sv "wwx.pvk" /n "CN=公司名称,E=email,O=作者" wwx.cer
这里，Record.PVK表示新创建的私人密钥保存文件名
yourcompant是你想显示的公司名
wwx.cer是你创建最后的证书文件名
这些根据你自己的要求填写，最后得到wwx.PVK和wwx.cer两个文件。
其中，运行过程中需要输入私人密钥的保护密码，一定要输入一致，不要出错。

2、转换cer格式为spc格式（可以省略）
cert2spc wwx.cer wwx.spc
得到wwx.spc文件。

3、给ocx进行签名
运行signcode，命令行的我没有试验通过，我是通过界面实现的。
signcode运行后会出现数字签名向导，首先选择你要签名的ocx，下一步后会出现签名选项，一种是典型，一种是自定义。选择自定

义，这样才能从文件选择证书，选择前面制作的dream.spc，再下一步是
选择私钥文件，选择Record.PVK，输入私人密钥的保护密码，选择散列算法，一般用md5就可以了，下一步是选择其他证书，直接下

一步，填写一下这个控件的声明，用户用ie浏览的时候，会弹出证书说明，再下一步是加盖时间戳，如果需要，用以下地址：

http://timestamp.verisign.com/scripts/timstamp.dll 要求已经上网并能出国，然后直接下一步就完成了。

4、用chktrust检查是否正确
chktrust -v RecordProj.ocx

就这样，得到了一个测试证书，恩，虽然只是一个测试证书，但至少保证这个ocx在ie浏览的时候能够弹出来一个窗口，问你是否安装，而不是直接禁止了。

5、创建INF文件

[version]
signature="$CHINA$"
AdvancedINF=2.0

[Add.Code]
WebOffice.ocx=WebOffice.ocx
mfc70.dll=mfc70.dll
msvcrt.dll=msvcrt.dll
olepro32.dll=olepro32.dll

[mfc70.dll]
file-win32-x86=thiscab
FileVersion=7,0,9466,0
DestDir=11
RegisterServer=yes

[msvcrt.dll]
file-win32-x86=thiscab
FileVersion=6,1,9844,0
DestDir=11
RegisterServer=yes

[olepro32.dll]
file-win32-x86=thiscab
FileVersion=5,0,4522,0
DestDir=11
RegisterServer=yes

[WebOffice.ocx]
file-win32-x86=thiscab
clsid={05430EC0-69CA-437A-B1F9-4B78B8647BEA}
FileVersion=1,0,0,1
RegisterServer=yes
;

注意:如果基于MFC选择了静态编译就不需要配置动态运行库.

6、创建CAB文件
cabarc -s 6144 n WebOffice.cab msvcrt.dll msvcp70.dll msvcr70.dll mfc70.dll olepro32.dll ASYCFILT.DLL STDOLE2.TLB  WebOffice.ocx WebOffice.inf

使用Code Signing Wizard签署一个CAB文件
SIGNCODE.exe
时间戳服务:verisign的时间服务器,这个是免费的.http://timestamp.verisign.com/scripts/timstamp.dll

7、
完成后编辑网页ActiveX.htm

<object id=DWebOffice style="left: 0px; width: 100%; top: 0px; height: 450px;" classid="clsid:05430EC0-69CA-437A-B1F9-4B78B8647BEA" viewastext codebase="http://127.0.0.1:9000/ActiveX/WebOffice.cab#version=1,0,0,1">


注意网页中object标签codebase参数的URL地址和#version所指定的版本号

How to configure a store proc automatically exec when SQL Server Services start

 

通过这个例子,我们将大致了解如何使用Raiserror抛出错误信息以及让SQLServer启动时自动运行存储过程.

 

1.先为我们的SQLServer增加一个错误号为50008的message,然后我们就可以使用这个信息,在本例子中我们将会看到这个信息会被应用程序日志中:

SP_ADDMESSAGE 50008, 16,

    'The current database ID is:%d, the current date is: %s.'

GO

2.创建一个存储过程,此存储过程实现模拟一个错误处理过程,抛出错误号为50008的错误.

CREATE PROC UP_SETUPPROC

AS

   BEGIN

   DECLARE @DBID INT

   SET @DBID = DB_ID()

 

   DECLARE @TIME varchar(100)

   SET @TIME = convert(varchar,getdate(),110)

 

   RAISERROR (50008, 16, 1, @DBID, @TIME)

   WITH log

END

 

 

3.打开高级配置选项:如果不打开此选项,我们看不到很多高级的数据库配置选项.

EXEC SP_CONFIGURE 'SHOW ADVANCED OPTION',1

DBCC execution completed. If DBCC printed error messages, contact your system administrator.

Configuration option 'show advanced options' changed from 0 to 1. Run the RECONFIGURE statement to install.

THEN EXECUTE THE FOLLOW COMMAND:

RECONFIGURE

 

4.现在看一下当前的可以被配置的选项.

EXEC SP_CONFIGURE

 

可以看到与启动自动运行一个程序相关的选项是:

NAME                      MINIMUM     MAXINUM CONFIG_VALUE RUN_VALUE

scan for startup procs    0             1                 0                      0   

 

第一列是个选项的名字,下面的两个是这个选项的最小值和最大值,CONFIG_VALUE是当前的的配置值,RUN_VALUE是当前SQL Server

使用的值.

 

 

5.打开这个'scan for startup procs’选项,以使我们的SQLServer能够在启动时自动执行我们指定的存储过程:

          EXEC SP_CONFIGURE 'scan for startup procs',1

          RECONFIGURE

 

6:配置需要自动随SQLSERVER启动的存储过程,我们使用系统存储过程sp_procoption来进行设置,如下:

 

    sp_procoption @ProcName = 'UP_SETUPPROC', @OptionName = 'startup',

@OptionValue = 'true'

 

 

7:重启SQLServer Services:

                   START->RUN->CMD->NET STOP MSSQLSERVER

START->RUN->CMD->NET START MSSQLSERVER

 

9:查看应用程序日志:现在我们看一下我们的应用程序日志,就会发现我有一个Error number为50008的的错误信息出现.

 

 

 

通过这个例子希望我们能够大致了解到RaiseError和怎么设置让一个存储过程随SQLServer 的启动而自动运行.

 

---Writen by 董晓涛

　如何在启动SQL SERVER的时候，执行一个存储过程？

被过滤广告　　将存储过程创建在master数据库中，然后企业管理器中找到这个存储过程--右键--属性--勾选"每当sql server启动时执行"。

　　--或者在master中创建存储过程后,执行语句设置为自动启动

　　use master

　　exec sp_procoption '存储过程名','startup','on'
---------------------------------------------------------------

自动执行存储过程

　　SQL Server 启动时可以自动执行一个或多个存储过程。这些存储过程必须由系统管理员创建，并在 sysadmin 固定服务器角色下作为后台过程执行。这些过程不能有任何输入参数。

　　对启动过程的数目没有限制，但是要注意，每个启动过程在执行时都会占用一个连接。如果必须在启动时执行多个过程，但不需要并行执行，则可以指定一个过程作为启动过程，让该过程调用其它过程。这样就只占用一个连接。

　　在启动时恢复了最后一个数据库后，即开始执行存储过程。若要跳过这些存储过程的执行，请将启动参数指定为跟踪标记 4022。如果以最低配置启动 SQL Server（使用 -f 标记），则启动存储过程也不会执行。有关更多信息，请参见跟踪标记。

　　若要创建启动存储过程，必须作为 sysadmin 固定服务器角色的成员登录，并在 master 数据库中创建存储过程。

　　使用 sp_procoption 可以：

　　将现有存储过程指定为启动过程。

　　阻止过程在 SQL Server 启动时执行。