3．3 查看本地Public权限
3．4 查看客户Public权限
嗷，是不是感觉到什么了， 之所以dsz＿test1能对dsz＿1表肆意妄为，是因为public的锅啊。
四、Public
每个数据库的所有用户都是public角色，用户同样不能退出public角色成员。
默认拥有VIEW ANY DATABASE和CONNECT权限
可以通过REVOKE VIEW ANY DATABASE FROM PUBLIC回收public权限
五、总结
本次权限问题就是因为客户授予public指定表的更新选择权限，又因为所有用户都是public的角色，所以，只能回收掉public对该表的更新选择权限：
然后再用dsz＿test1登录测试，结果令人满意。如下：
建议：SQL server的public权限很特殊，每个用户都会继承它所拥有的权限，所以不建议对其授予相应的权限，必要情况下，建议VIEW ANY DATABASE也回收。
