В чем разница между ролями db|_datareader и db|_datawriter?

Разница между ролями dbdatareader и dbdatawriter в SQL Server заключается в наборе разрешённых действий с данными: learn.microsoft.com nweb42.com

• db_datareader — роль, которая позволяет читать данные из всех таблиц и представлений в базе данных. learn.microsoft.com www.sqlshack.com
• db_datawriter — роль, которая даёт право писать (добавлять, обновлять) данные из всех таблиц и представлений в базе данных. www.sqlshack.com

Таким образом, dbdatareader предназначен для работы с чтением данных, а dbdatawriter — для их записи.

В большинстве случаев роль dbdatawriter объединяют с dbdatareader, чтобы разрешить чтение изменённых данных. learn.microsoft.com