GO (로그인 기반 사용자 생성) 근처의 구문이 올바르지 않습니다.

Question

root SQL Server에서 로그인을 기반으로 데이터베이스에 사용자를 만들려고하지만 구문 오류가 계속 발생합니다. SqlCommand에 SSMS의 실제 T-SQL과 다른 유형의 구문이 필요하지 않으면이 간단한 쿼리에서 문제가 발생하지 않습니다.

var cmd = new SqlCommand("USE " + databaseName + " GO CREATE USER [" + txtUser.Text + "] FOR LOGIN [" 
       + txtUser.Text + "] GO", conn); 

내 연결 문자열 내가 그것을 통과하고 있지 않다이

private string GetConnectionString(string initialCatalog = "") 
    { 
     return "Data Source=" + txtInstance.Text.Trim() + ";User ID=" + txtUser.Text.Trim() + 
      ";" + (initialCatalog != "" ? "Initial Catalog=" + initialCatalog : "") 
      + "Password=" + txtPass.Text.Trim() + ";Network Library=dbmssocn;"; 
    } 

처럼 보이는 내가 실제 명령 텍스트에서 USE 문을 제거하고 대신에 DBNAME을 통과하려고 않았다 initialCatalog

GetConnectionString 메서드를 사용하여 초기 카탈로그로 설정했지만 사용자가 로그인에 실패했습니다.

사용자가 주어진 데이터베이스에 없기 때문에 이것이라고 가정합니다. 사용자 x이 FULL 권한을 가진 sql 서버의 로그인이라는 사실을 감안할 때, 전체 권한으로이 로그인에 연결된 SQL 서버 내의 데이터베이스에 사용자를 만들려면 어떻게해야합니까?

수정
나는 내 코드가 삽입 공격에 취약하다는 것을 알고 있습니다. 그러나, 이것은 내가 사용할 가능성이 가장 큰 내부 도우미 응용 프로그램입니다.

Answer 1

더 나은 당신은 모두 쿼리 작동하지 않았다 별도로

var cmd = new SqlCommand("USE " + databaseName , conn); 
cmd.ExecuteNonQuery(); 

cmd = new SqlCommand("CREATE USER [" + txtUser.Text + "] FOR LOGIN [" 
      + txtUser.Text + "]", conn); 
cmd.ExecuteNonQuery();