一天一点T-SQL：使用登录触发器进行安全管控

-- 创建登录触发器，对会话进行管理
CREATE TRIGGER  TimeWindowControl
ON ALL SERVER
FOR LOGON
AS
BEGIN
DECLARE @PROGRAM_NAME   VARCHAR(256)
DECLARE @CurrentTime    INT
DECLARE @SetBeginTime1  INT
DECLARE @SetEndTime1    INT
DECLARE @SetBeginTime2  INT
DECLARE @SetEndTime2    INT

-- 时间计划，对某一段时间内的会话进行管控
SET @PROGRAM_NAME = PROGRAM_NAME()
SET @CurrentTime = SUBSTRING(CONVERT(VARCHAR, GETDATE(), 108), 1, 2)
SET @SetBeginTime1 = 0
SET @SetEndTime1 = 9
SET @SetBeginTime2 = 19
SET @SetEndTime2 = 23

IF @PROGRAM_NAME = 'ProgramName'
AND ((@SetBeginTime1 < @CurrentTime AND @CurrentTime < @SetEndTime1)
OR (@SetBeginTime2 < @CurrentTime AND @CurrentTime <= @SetEndTime2))
BEGIN
ROLLBACK TRANSACTION
RETURN
END
END

-- 删除登录触发器
-- 如果登录触发器导致你无法使用管理员权限正常登录的时候
-- 需要删除该登录触发器，你可以使用DAC管理员专用链接命令行登录删除
-- 需要你在创建登录触发器以前开启DAC！！
DROP TRIGGER TimeWindowControl ON ALL SERVER
GO