是否有可能获得只读取数据的存储过程的列表？

Question

使用SQL Server 2012 您可以使用T-SQL像这样得到存储特效列表：

select * from information_schema.routines r where r.ROUTINE_TYPE = 'PROCEDURE' 

有没有办法只能获得存储的特效，只能读取数据的子集（即不尝试INSERT或UPDATE语句或者它们调用的任何存储过程）。

我在想这个问题的答案是否定的，但只是把它扔在这里以防万一。

最终目标是尝试创建一个数据库角色，该角色只能读取数据库中的数据，而不能对其进行修改。 db_datareader角色有帮助，但也希望能够调用只读取数据的存储过程。最后的手段是授予每个存储过程的执行权限。

Answer 1

我适应上面的SQL Server 2012（THX @gvee）我的查询。

select o.name, ref.name, refc.name, * 
from sys.sql_expression_dependencies d 
inner join sys.objects o on o.object_id = d.referencing_id 
inner join sys.objects ref on d.referenced_id = ref.object_id 
left outer join sys.columns refc 
    on d.referenced_id = refc.object_id 
     and d.referenced_minor_id = refc.column_id 
order by 1, 2, 3 


select o.name, OBJECT_SCHEMA_NAME(o.object_id), * 
from sys.objects o 
where o.type = 'P' and o.name not in ('sp_upgraddiagrams') 
and not exists (
    select 1 
    from sys.dm_sql_referenced_entities(
     OBJECT_SCHEMA_NAME(o.object_id) + '.' + o.name, 'OBJECT') 
    where is_updated = 1 
) 
order by 1 

注意sys.dm_sql_referenced_entities不会在SQL 2008

查询sp_upgraddiagrams会引发错误返回is_updated列，但仍返回结果集。

Answer 2

假设您的存储过程编码是一致的（例如，您始终使用EXEC显式调用存储过程而不仅仅是它的名称），那么您可以使用以下代码获得良好的开始。

SELECT Object_Name(object_id) 
    , * 
FROM sys.sql_modules 
WHERE definition NOT LIKE '%EXEC %' 
AND definition NOT LIKE '%INSERT%' 
AND definition NOT LIKE '%UPDATE%' 
AND definition NOT LIKE '%DELETE%' 
AND definition NOT LIKE '%MERGE%' 

Answer 3

不知道是否该目录视图sys.sql_dependencies总是可以依靠，但使用的语句

select o.name, ref.name, refc.name, * 
from sys.sql_dependencies d 
inner join sys.objects o on o.object_id = d.object_id 
inner join sys.objects ref on d.referenced_major_id = ref.object_id 
left outer join sys.columns refc 
    on d.referenced_major_id = refc.object_id 
     and d.referenced_minor_id = refc.column_id 
where is_updated = 1 
order by 1, 2, 3 

你可以找出哪些对象修改等。

在此基础上查询，我们可以选择存储过程不标有is_updated标志：

select o.name 
from sys.objects o 
where o.type = 'P' and o.object_id not in (
    select d.object_id from sys.sql_dependencies d where is_updated = 1 
) 
order by 1