在當今企業環境中，保證數據安全不是可有可無的工作。頻繁曝光的入侵和欺騙事件、薩班斯•奧克斯利法案、HIPAA法案規定和愛國者法案等都要求我們能夠做到，將正確數據提供給正確的用戶，防止其它無權限的人訪問。一般來說，“行級安全(row-level security)”的要求是：對數據庫中的數據以行為單位，設定只有特定用戶才可以訪問。可惜的是，SQL Server數據庫並不提供內置的行級別安全機制。
在本篇文章中，通過一個示例代碼(代碼清單1)，來告訴大家一個在SQL Server中實現行級別安全的方法，以行為單位限定用戶的訪問權限，同時無需修改業務表的內容，不影響應用程序或表現層開發者，而且與用戶訪問數據的方式無關。該示例應用的模擬需求為：如何增加安全性到現有訂單數據庫中，限制經理只能訪問他們管理的部門或其子部門的數據，而不管用戶如何獲得該表，以及針對這個數據庫開發什麼樣的報表和查詢。
以下為引用的內容：
--create table script
CREATE TABLE dbo.UserAccess
(
UserID varchar(20) NOT NULL,
Department varchar(50) NOT NULL
)
CREATE TABLE [dbo].[Orders](
[OrderID] [int] NOT NULL,
