Разница между командами REVOKE и DENY в SQL заключается в их назначении:

1. REVOKE удаляет предоставленное или запрещённое ранее разрешение. 13 Эта инструкция отменяет как «позитивные» разрешения, предоставленные инструкцией GRANT, так и «негативные» разрешения, предоставленные инструкцией DENY. 1
2. DENY запрещает пользователю выполнять указанные действия на указанных объектах. 1 Иными словами, эта инструкция удаляет существующие разрешения для учётной записи пользователя, а также предотвращает получение разрешений пользователем посредством его членства в группе или роли, которое он может получить в будущем. 1

Таким образом, REVOKE нейтрализует указанные ранее разрешения (позитивные и негативные), а DENY удаляет существующие разрешения для учётной записи пользователя и предотвращает получение новых. 1