如何限制特定用户角色对表中某列的INSERT权限（已实现UPDATE限制）

SQL Server中确实不支持直接对INSERT操作做列级的DENY权限设置，因为INSERT是针对整个行的实体级权限，无法指定列。不过可以通过以下几种方法实现你的需求：

方法一：使用INSTEAD OF INSERT触发器 #

这是最直接的替代方案，通过触发器拦截插入操作，根据用户角色判断是否允许向目标列插入非NULL值。

示例代码（替换YourTable、RestrictedCol、AllowedRole为实际对象名）：

CREATE TRIGGER trg_RestrictColumnInsert ON YourTable
INSTEAD OF INSERT
AS
BEGIN
    SET NOCOUNT ON;

    -- 验证当前用户是否属于授权角色
    IF IS_MEMBER('AllowedRole') = 1
    BEGIN
        -- 授权用户可正常插入所有数据
        INSERT INTO YourTable (Col1, RestrictedCol, Col2)
        SELECT Col1, RestrictedCol, Col2 FROM inserted;
    END
    ELSE
    BEGIN
        -- 普通用户仅允许插入NULL到受限列
        INSERT INTO YourTable (Col1, RestrictedCol, Col2)
        SELECT Col1, NULL, Col2 FROM inserted
        WHERE RestrictedCol IS NULL;

        -- 若普通用户尝试插入非NULL值，抛出错误并回滚
        IF EXISTS (SELECT 1 FROM inserted WHERE RestrictedCol IS NOT NULL)
        BEGIN
            RAISERROR('无权限向RestrictedCol列插入非NULL值', 16, 1);
            ROLLBACK TRANSACTION;
        END
    END
END

触发器逻辑说明：

• 先检查当前用户是否在允许操作的角色中，是则直接执行插入
• 普通用户插入时，仅保留目标列为NULL的记录，若存在非NULL的插入请求，直接报错回滚

方法二：拆分表结构 #

将包含受限列的表拆分为两个关联表：

1. MainTable：包含普通用户可操作的所有列，开放INSERT权限给所有用户
2. RestrictedTable：仅包含受限列和关联主键，仅将INSERT/UPDATE权限授予特定角色

通过外键将两个表关联，普通用户无法操作RestrictedTable，自然无法向受限列插入数据；授权用户可通过操作RestrictedTable来维护该列的值。

这种方法的优势是权限管理更符合SQL Server的原生权限模型，缺点是需要调整现有表结构和相关查询语句。

补充：关于限制用户仅能插入NULL的需求 #

上述触发器方案已经直接实现了这个需求——普通用户向受限列插入非NULL值时会被拦截报错，只有插入NULL的请求会被执行。

内容的提问来源于stack exchange，提问作者dsbbsd9