access的一个安全漏洞如何解决？

在具有启用安全机制的工作组 （启用安全机制的工作组：一种 Access 工作组，在其中用户以用户名和密码登录，并且按照授予指定用户帐户和组的权限来限制用户对数据库对象的访问权限。）的多用户环境中，在查询中使用这个声明可以向运行该查询的用户授予与查询所有者同等的权限 （权限：一组属性，用于指定用户对数据库中的数据或对象所拥有的访问权限类型。）。

语法

sqlstatement
WITH OWNERACCESS OPTION

注解

WITH OWNERACCESS OPTION 声明是可选的。

以下示例允许用户查看薪金信息（即使用户本来没有查看工资单表的权限，而查询的所有者具有该权限）：

SELECT LastName, FirstName, Salary
FROM Employees
ORDER BY LastName
WITH OWNERACCESS OPTION;

如果某个用户本来被禁止创建表或向表添加内容，您可以使用 WITH OWNERACCESS OPTION 来允许该用户运行生成表查询 （生成表查询：一种查询（SQL 语句），它创建一个新表，然后通过从一个现有表中复制记录，在新表中创建记录（行）。）或追加查询 （追加查询：一种动作查询，它将查询结果集内的记录添加到现有表的尾部。）。

如果要实施工作组安全设置和用户权限，请不要包括 WITH OWNERACCESS OPTION 声明。

此选项要求您具有对与数据库关联的 System.mdw 文件的访问权限。它仅在启用了安全机制的多用户实施中有用。