Salve a tutti.
Un applicazione mi richiede "inamovibilmente" (altimenti non funziona) almeno le credenziali di connect & execute sul db Master dell'istanza dove è presente il loro database applicativo.
Da una prova fatta, sicuramente potranno lanciare, per esempio , la xp_logininfo ... e già questo per quanto sia un risultato di "sola lettura" non mi piace tantissimo ma mi chiedevo, che cosa gli sarà possibile fare ad un utenza con queste credenziali
?? (ovviamente non sono sysadmin) .
Grazie a tutti in anticipo, ciao.
Hunternet
