Updategram biztonsági szempontok (SQLXML 4.0)

A következőkre vonatkozik:SQL ServerAzure SQL Database

Az alábbiakban a frissítések használatához szükséges biztonsági irányelvek találhatók:

• Kerüld az alapértelmezett leképezés használatát, amikor updategramokat használsz adatfrissítéshez. Amikor alapértelmezett leképezést használsz, egy updategramban egy elemnév egy táblapnévhez fordul, és egy attribútumnév egy oszlophoz fordul. Ez felfedi az adatbázis táblázatát és oszlopadatait, ami potenciális biztonsági kockázatot jelenthet. Ehelyett, ha külön leképezési sémát adsz be, amely az updategram elemeit és attribútumjait az adatbázis tábláihoz és oszlopaihoz igazítja, az updategram elem- és attribútumnevek lehetnek tetszőlegesek, és a séma elvégzi a szükséges leképezést az adatbázis tábláihoz és oszlopaihoz. Így az adatbázis információi nem jelennek meg egy updategramban.

• Ne engedd, hogy a felhasználók létrehozzák és hajtsák le updategramjaikat. Ajánlott, hogy az updategramokat sablonként helyezzék el egy szerveren, ahelyett, hogy dinamikusan hoznák létre őket ASP-típusú alkalmazásokban, ami veszélyeztetheti az adatbázisban lévő adatokat. Ha a felhasználók csak a sablonként megadott updategramokon keresztül érhetnek hozzá az adatokhoz, az megszüntetheti ezt a kockázatot.

Lásd még:

Updategrams használata az adatok módosításához SQLXML 4.0-ban