sa指令什么意思？

SA權(quán)限（即 SYSTEM 和ADMIN的縮寫）是MSSQL數(shù)據(jù)庫(kù)的默認(rèn)系統(tǒng)帳戶，具有最高權(quán)限。

第一次安裝MSSQL時(shí)，如果沒有或過于簡(jiǎn)單的設(shè)置了SA的密碼，別人就很容易猜解你的密碼，通過SOL連接器等工具連接到你的1433（MSSQL默認(rèn)端口），利用擴(kuò)展存儲(chǔ)過程執(zhí)行系統(tǒng)命令．

比如添加系統(tǒng)的管理員，打開遠(yuǎn)程桌面的功能，黑客就可以在自己的電腦上控制整臺(tái)服務(wù)器，所以是極其危險(xiǎn)的

注入時(shí)也有很大機(jī)率碰到SA帳號(hào)啟動(dòng)數(shù)據(jù)庫(kù)，基本上就可以拿到系統(tǒng)權(quán)限．所以，現(xiàn)在許多網(wǎng)站都不用SA帳號(hào)連接數(shù)據(jù)庫(kù)，保證服務(wù)器安全。

大多開了DB_OWNER的權(quán)限，給賦給用戶一些對(duì)數(shù)據(jù)庫(kù)的修改、刪除、新增數(shù)據(jù)表，執(zhí)行大部分存儲(chǔ)過程的權(quán)限。但是涉及到一些系統(tǒng)敏感操作的權(quán)限不具備，這也是它與SA權(quán)限的唯一區(qū)別。