我不是老师,只能将我的做法供你参考:
1、导入内表是不可取的,没有解决数据源安全的问题,又影响效率。
2、sa 用户绝对不用于程序。
3、建立一个中等权限的数据库用户用于程序,只对本库的数据拥有权限,其他数据库权限按需要指定。
4、建立一个最低权限的用户,只对一个存储过程拥有select权限,程序启动时传入参数验证,通过后将加密的连接符返回。