SQL中的DENY命令用于明确拒绝用户或角色对某个数据库对象的访问权限，与GRANT形成对比。它既可用于用户也可用于角色。