Для начало создадим ограниченного юсера в MSSQL сервере : Идём в Enterprise Manager>Security>Logins нажимаем new Login и вводим новое имя, и ваш пароль(скрин ниже) Далее переходим на вкладку Server Roles ставим галочку в систем администратор, потом идём на вкладку Database Access выбираем нашу базу dbo и ставим галочку. Ниже ставим 5 галочек: Первая стандартно public , 3,4,5 показаны на скрине эти галочки в самом низу. Ну всё наш пользователь готов нажимаем ОК. Далее остаётся только заменить в table и файле реги статусе и тп sa на нового пользователя и вписать новый пароль от нового пользователя Защита от SQL Инъекций(Гугл)
