今天网上有人问我，如何在sqlserver中新建一个用户，因为不可能用sa登录，这样会带来安全隐患。
一旦被黑客获取到webshell，黑客就知道了你的sqlserver管理员密码，如果sqlserver再没有经过安全设置那么黑客很容易就提权并新建系统管理员账号，那么黑客就可以轻松的控制你的电脑了。
所以一定要进行安全设置，网站就提供了这项服务，帮用户安全设置。
下面回到正题为大家简单的介绍下如果创建一个新账号。
进入sqlserver的企业管理器界面，新建用户需要两个步骤
第一步：安全性 》登录 》新建登录
输入用户名 zz8love 并选择sqlserver身份验证 并设置密码 最下面的先不要设置(要不会提示错误什么的)
这个完成以后，就需要第二步操作了
第二步：切换到 数据库 》zz8love 》用户
登录名选择刚才新建的用户名zz8love,一定要勾选db_owner(数据库所有者)这样才有对数据库表的添加修改删除权限
点击确定即可。如果出现问题就是因为在更换数据库的过程中已存在重复的用户名可以换个名字即可。
