MSSQL普通用户通过存储过程获取NVARCHAR字段长度权限不足求助

核心问题：普通用户仅拥有存储过程执行权限，无法通过COL_LENGTH、COLUMNPROPERTY或查询information_schema.columns获取字段长度（返回NULL），但又不能授予表的SELECT权限，需要让客户端能查询字段长度用于输入验证。

问题根源 #

默认情况下，存储过程以**调用者权限（EXECUTE AS CALLER）**执行，普通用户没有表的元数据访问权限（如VIEW DEFINITION），因此无法读取字段长度信息。即使存储过程所在架构的所有者有全权限，调用者权限下仍会受限于当前用户的权限范围。

解决方案：修改存储过程为所有者身份执行 #

通过给存储过程添加WITH EXECUTE AS OWNER选项，让存储过程以其所有者的权限运行，从而绕过调用者的权限限制，合法读取表的元数据。

步骤1：创建带所有者执行权限的存储过程 #

CREATE PROCEDURE dbo.GetColumnMaxLength
    @SchemaName NVARCHAR(128) = N'dbo',
    @TableName NVARCHAR(128),
    @ColumnName NVARCHAR(128)
WITH EXECUTE AS OWNER
AS
BEGIN
    SET NOCOUNT ON;
    -- 拼接完整表名，避免架构歧义
    DECLARE @FullTableName NVARCHAR(257) = QUOTENAME(@SchemaName) + N'.' + QUOTENAME(@TableName);
    -- 使用COL_LENGTH获取字段长度，NVARCHAR的长度会返回实际定义的字符数
    SELECT COL_LENGTH(@FullTableName, @ColumnName) AS MaxCharacterLength;
END
GO

步骤2：授予普通用户存储过程执行权限 #

GRANT EXECUTE ON dbo.GetColumnMaxLength TO [YourNormalUser];
GO

验证效果 #

普通用户执行以下命令即可获取字段长度：

EXEC dbo.GetColumnMaxLength @TableName = N'TableName', @ColumnName = N'ColumnName';

此时用户无法直接访问目标表（执行SELECT * FROM dbo.TableName会提示权限不足），但能通过存储过程拿到字段长度，满足客户端输入验证的需求。

补充说明 #

• 如果需要兼容不同架构的表，存储过程中加入@SchemaName参数更灵活；
• COL_LENGTH函数对NVARCHAR类型返回的是定义的最大字符数（如NVARCHAR(500)返回500），正好匹配客户端验证的需求；
• 若不想使用EXECUTE AS OWNER，也可单独给用户授予目标表的VIEW DEFINITION权限，但这会让用户看到表的完整结构，不如前者严格符合“禁止直接访问表”的要求。

内容的提问来源于stack exchange，提问作者Paul