Пользователь может делать select из таблицы в базе. Но я не могу найти откуда у него взялись эти права ... Даже public не имеет прав на эту таблицу. Сам пользователь не является админом этой базы, у него в базе нет DBADM и SECADM и он не владелец таблицы. Как еще в базе можно проверить права?

Хм, нашел, у пользователя была привелегия dataaccess ...

Интересная кстати привелегия, зачем она вообще нужна, для удобства выдачи прав на все объекты в базе? Т.е. я знаю что тот кто ее имеет может делать выборки и обновления вообще из всех объектов, но ведь она перекрывает обычные гранты на отдельные права? Т.е. я имел ввиду что права на все объекты можно выдать и обычным grant select, insert, update, delete on ... to ... только пришлось бы это писать отдельно для каждого объекта. Так все таки удобство или что то еще?