数据控制语言语句可以进行安全性管理，确定哪些用户可以查看或修改数据，这些语句包括GRANT、DENY、REVOKE等。

　　1.GRANT语句

　　GRANT语句是授权语句，它可以把语句许可或者对象许可授予其他用户和角色。允许用户对数据库进行某些操作的GRANT语句的语法形式如下。

　　(1)语句许可

　　GRANT {ALL | statement[,...n]}

　　TO security_account[,...n]

　　Statement代表语句许可的类型，可以是以下的类型：

　　CREATE DATABASE：创建数据库语句

　　CREATE DEFAULT：创建默认对象语句

　　CREATE PROCEDURE：创建存储过程语句

　　CREATE RULE：创建规则对象语句

　　CREATE TABLE：创建表语句

　　CREATE VIEW：创建视图语句

　　BACKUP DATABASE：备份数据库语句

　　BACKUP LOG：备份日志语句

　　(2)对象许可

　　GRANT{ALL [PRIVILEGES] | permission[,...n] }

　　{

　　[ (Column[,...n])] ON {table | view}

　　| ON {table | view}[(column[,...n])]

　　| ON {stored_procedure | extended_procedure}

　　}

　　TO security_account[,...n]

　　[WITH GRANT OPTION]

　　[AS {group | role}]

　　下面是一个实例，打开数据库game，然后对gamer角色授予author表的SELECT许可，允许gamer角色进行数据库检索。接着对三个用户授予INSERT、DELETE和UPDATE许可。最后，授予teacher角色CREATE TABLE语句许可。

　　USE game

　　GO

　　GRANT SELECT

　　ON author

　　TO gamer

　　GO

　　GRANT INSERT，DELETE，UPDATE

　　ON author

　　TO Mike，Henry，Ronald

　　GO

　　GRANT CREATE TABLE

　　TO teacher

　　GO

　　2.REVOKE语句

　　REVOKE语句是GRANT语句的逆语句，用于收回发出的许可。其语法如下。

　　(1)语句许可

　　REVOKE {ALL | statement[,...n]}

　　FROM security_account[,...n]

　　(2)对象许可

　　REVOKE[GRANT OPTION FOR]

　　{ALL [PRIVILEGES] | permission[,...n] }

　　{

　　[ (Column[,...n])] ON {table | view}

　　| ON {table | view}[(column[,...n])]

　　| ON {stored_procedure | extended_procedure}

　　}

　　FROM security_account[,...n]

　　[CASCADE]

　　[AS {group | role}]

　　下面是一个实例，打开数据库game，然后对gamer角色收回author表的SELECT许可，不再允许gamer角色进行数据库检索。接着对三个用户收回INSERT、DELETE和UPDATE许可。最后，收回teacher角色CREATE TABLE语句许可。

　　USE game

　　GO

　　REVOKE SELECT

　　ON author

　　FROM gamer

　　GO

　　REVOKE INSERT，DELETE，UPDATE

　　ON author

　　FROM Mike，Henry，Ronald

　　GO

　　REVOKE CREATE TABLE

　　FROM teacher

　　GO

　　3.DENY语句

　　DENY语句与REVOKE语句类似，但是DENY语句比REVOKE语句更进了一步。DENY语句不仅将授予用户的许可收回，而且禁止该用户从其他角色中继承相应的许可。

　　(1)语句许可

　　DENY {ALL | statement[,...n]}

　　TO security_account[,...n]

　　(2)对象许可

　　DENY{ALL [PRIVILEGES] | permission[,...n] }

　　{

　　[ (Column[,...n])] ON {table | view}

　　| ON {table | view}[(column[,...n])]

　　| ON {stored_procedure | extended_procedure}

　　}

　　TO security_account[,...n]

　　[CASCADE]