【求助】请教大佬：如何禁用SQLServer2008R2的部分系统函数？尤其是元数据函数？

[weixin_39830844]

目前情况是为了防御sql注入带来的危害，防止攻击通过合法查询将项目拖库，我拒绝了登录名在master库中的查询请求。这样就不能使用以下几个语句访问元数据：

select * from master.sys.sysdatabases
select * from sysobjects where xtype='U'
select * from syscolumns

然后我发现没有任何一个权限可以不让用户在查询中调用系统函数，这样用户就可以通过以下三个函数将项目中所有的库、表、字段枚举出来

select DB_NAME(int)
select OBJECT_NAME(int)
select COL_NAME(int,int)

这不是完全拦不住吗，虽然object的ID可以达到几十亿，但最多几天的时间也够枚举完毕了。

真心求教，如何禁用或者删除部分系统函数，尤其是这些元数据函数