仅获Azure SQL数据库指定SP执行权限的用户是否存在安全风险？

你创建的仅拥有指定存储过程执行权限的用户，无法修改Azure SQL服务器配置或数据库，具体分析如下：

权限边界说明 #

• 你通过以下语句创建用户并仅授予单存储过程执行权限：

  CREATE USER sp_only_user WITH PASSWORD = 'blabla12345!@#$' 
  

  GRANT EXECUTE ON OBJECT::sp_Get_Clients to sp_only_user
  

  该用户仅拥有sp_Get_Clients的执行权限，无任何数据库级别的修改权限（如ALTER、DROP、数据写入/修改权限），也不具备服务器级权限（服务器配置修改需master库的高权限角色，比如sysadmin）。
• 系统自带的公开存储过程（如sp_configure）需要对应高权限才能调用，该用户无权限执行此类操作，无法借此修改配置。

额外安全注意事项 #

• 确认sp_Get_Clients存储过程内部未包含越权逻辑（比如使用EXECUTE AS模拟高权限用户执行修改操作），若过程仅做数据查询，风险可忽略。
• 定期审计该用户的操作日志，确认其仅执行指定存储过程。
• 避免使用示例中的弱密码，建议采用复杂度更高的随机密码。

内容的提问来源于stack exchange，提问作者user1372603