1. 降权技术在 MSSQL 中的基本概念
降权（英文名称为“downgrading”）是 MSSQL 中用于降低用户权限的一种技术。通常来说，在进行一些敏感操作时，会要求用户具有特定的权限。但有时为了保证系统的安全性，需要临时降低某个用户的权限，使其不能执行某些操作。这时就需要用到降权技术。
降权技术可以分为两种：临时降权和永久降权。临时降权是指在某个操作之前，将用户的权限进行降低，在操作完成后再将其恢复。与之相对的是永久降权，即将用户的权限永久降低，不再提升。在实际应用中，一般采用临时降权的方式，以保证系统的安全性。
1.1 临时降权的实现
在 MSSQL 中，可以通过以下代码实现临时降权：
EXECUTE AS LOGIN = 'user_name'; -- 以 user_name 登录
-- 在此处降低权限
REVERT; -- 恢复权限
以上代码会使得当前的会话以 user_name 用户的身份登录，此时会失去当前用户的权限，只能执行该用户拥有的权限。在操作完成后，使用 REVERT 关键字可以恢复用户的权限。
1.2 永久降权的实现
MSSQL 中的永久降权可以通过修改数据库用户的权限来实现。具体步骤如下：
使用管理员账号登录 SQL Server；
在“对象资源管理器”中，找到目标数据库；
展开该数据库，找到“Security”文件夹；
在“Security”文件夹中找到目标用户，右键单击，选择“属性”；
在“属性”窗口中，可以看到该用户的所有权限，进行适当调整即可。
2. 降权技术在实际应用中的应用
2.1 防止 SQL 注入攻击
SQL 注入攻击是指黑客利用输入的数据中的 SQL 代码实现攻击的行为。由于用户在输入数据时不可避免地需要使用单引号等符号，如果不对输入数据进行过滤和检查，就可能导致 SQL 注入攻击。
为了防止 SQL 注入攻击，可以使用降权技术。即在用户提交数据前，将其降权至只有对目标数据库进行增、删、改操作的权限。这样，即使黑客使用了 SQL 注入攻击，也只能在目标数据库中进行增、删、改操作，并不能进行敏感的操作，确保了系统的安全性。
2.2 角色分离
角色分离是指将不同的权限划分为不同的角色，由相应的用户进行扮演，从而实现权限的分离。通过角色分离可以轻松地实现临时降权，从而保证了系统的安全性。
3. 总结
降权技术在 MSSQL 中的应用非常广泛。通过使用降权技术，可以保证系统的安全性，避免敏感操作被非法使用。同时，降权技术也是防止 SQL 注入攻击和实现角色分离的重要手段。