Share via

Creazione di un assembly

  • Articolo

Gli oggetti di database gestiti, ad esempio le stored procedure o i trigger, vengono compilati e quindi distribuiti in unità denominate assembly. Gli assembly DLL gestiti devono essere registrati in SQL Server prima che sia possibile usare la funzionalità fornita dall'assembly. Per registrare un assembly in un database SQL Server, utilizzare l'istruzione CREATE ASSEMBLY. In questo argomento viene descritto come registrare un assembly in un database tramite l'istruzione CREATE ASSEMBLY e specificare le impostazioni di sicurezza per l'assembly.

Istruzione CREATE ASSEMBLY

L'istruzione CREATE ASSEMBLY viene utilizzata per creare un assembly in un database. Esempio:

CREATE ASSEMBLY SQLCLRTest  
FROM 'C:\MyDBApp\SQLCLRTest.dll';

La clausola FROM specifica il percorso dell'assembly da creare. Questo percorso può essere un percorso UNC (Universal Naming Convention) o un percorso di file fisico locale rispetto al computer.

SQL Server non consente la registrazione di versioni diverse di un assembly con lo stesso nome, lingua e chiave pubblica.

È possibile creare assembly che fanno riferimento ad altri assembly. Quando viene creato un assembly in SQL Server crea anche gli assembly a cui fa riferimento l'assembly a livello radice, se gli assembly a cui si fa riferimento non sono già stati creati nel database.

Agli utenti del database o ai ruoli utente vengono concesse autorizzazioni per creare, e pertanto possedere, assembly in un database. Per creare assembly, l'utente o il ruolo del database deve disporre dell'autorizzazione CREATE ASSEMBLY.

Un assembly può fare riferimento ad altri assembly solo nei casi seguenti:

  • L'assembly chiamato o cui si fa riferimento è di proprietà dello stesso utente o ruolo.

  • L'assembly chiamato o cui si fa riferimento è stato creato nello stesso database.

Configurazione della sicurezza durante la creazione di assembly

Quando si crea un assembly in un database SQL Server, è possibile specificare uno dei tre diversi livelli di sicurezza in cui il codice può essere eseguito: SAFE, EXTERNAL_ACCESSo UNSAFE. Quando si esegue l'istruzione CREATE ASSEMBLY, nell'assembly di codice vengono effettuati alcuni controlli che possono impedire la registrazione dell'assembly nel server. Per altre informazioni, vedere l'esempio di rappresentazione in CodePlex.

SAFE è il set di autorizzazioni predefinito e può essere utilizzato nella maggior parte degli scenari. Per specificare un determinato livello di sicurezza, è necessario modificare la sintassi dell'istruzione CREATE ASSEMBLY come indicato di seguito:

CREATE ASSEMBLY SQLCLRTest  
FROM 'C:\MyDBApp\SQLCLRTest.dll'  
WITH PERMISSION_SET = SAFE;

È inoltre possibile creare un assembly con il set di autorizzazioni SAFE omettendo semplicemente la terza riga del codice precedente:

CREATE ASSEMBLY SQLCLRTest  
FROM 'C:\MyDBApp\SQLCLRTest.dll';

Quando il codice in un assembly viene eseguito utilizzando il set di autorizzazioni SAFE, può eseguire solo calcoli e accesso ai dati nel server tramite il provider gestito in-process.

Creazione di assembly EXTERNAL_ACCESS e UNSAFE

EXTERNAL_ACCESS consente di gestire scenari in cui il codice deve accedere a risorse esterne al server, ad esempio file, rete, Registro di sistema e variabili di ambiente. Ogni volta che il server accede a una risorsa esterna, rappresenta il contesto di sicurezza dell'utente che chiama il codice gestito.

UNSAFE l'autorizzazione di codice è per le situazioni in cui un assembly non è verificabile o richiede un accesso aggiuntivo alle risorse limitate, ad esempio l'API Microsoft Win32.

Per creare un EXTERNAL_ACCESS assembly o UNSAFE in SQL Server, è necessario soddisfare una delle due condizioni seguenti:

  1. L'assembly è firmato con nome sicuro o dispone di firma Authenticode con un certificato. Questo nome sicuro (o certificato) viene creato all'interno di SQL Server come chiave asimmetrica (o certificato) e dispone di un account di accesso corrispondente con EXTERNAL ACCESS ASSEMBLY autorizzazione (per assembly di accesso esterno) o UNSAFE ASSEMBLY autorizzazione (per assembly unsafe).

  2. Il proprietario del database (DBO) dispone EXTERNAL ACCESS ASSEMBLY dell'autorizzazione (per EXTERNAL ACCESS gli assembly) o UNSAFE ASSEMBLY (per UNSAFE gli assembly) e il database ha la proprietà TRUSTWORTHY Database impostata su ON.

Le due condizioni elencate in precedenza vengono verificate in fase di caricamento dell'assembly (fase che include l'esecuzione). Per caricare l'assembly, è necessario che si verifichi almeno una delle due condizioni.

È consigliabile che la proprietà TRUSTWORTHY Database in un database non sia impostata solo su ON per eseguire codice CLR (Common Language Runtime) nel processo del server. È invece consigliabile creare una chiave asimmetrica dal file di assembly nel database master. È quindi necessario creare un account di accesso con mapping alla chiave asimmetrica e concedere a tale account di accesso l'autorizzazione EXTERNAL ACCESS ASSEMBLY o UNSAFE ASSEMBLY.

Le istruzioni Transact-SQL seguenti prima di eseguire l'istruzione CREATE ASSEMBLY.

USE master;   
GO    
  
CREATE ASYMMETRIC KEY SQLCLRTestKey FROM EXECUTABLE FILE = 'C:\MyDBApp\SQLCLRTest.dll'     
CREATE LOGIN SQLCLRTestLogin FROM ASYMMETRIC KEY SQLCLRTestKey     
GRANT EXTERNAL ACCESS ASSEMBLY TO SQLCLRTestLogin;   
GO

Nota

È necessario creare un nuovo account di accesso da associare alla chiave asimmetrica. Questo account di accesso viene utilizzato solo per concedere le autorizzazioni e non è necessario che sia associato a un utente o utilizzato nell'applicazione.

Per creare un assembly EXTERNAL ACCESS, è necessario disporre dell'autorizzazione EXTERNAL ACCESS. Questa autorizzazione viene specificata durante la creazione dell'assembly:

CREATE ASSEMBLY SQLCLRTest  
FROM 'C:\MyDBApp\SQLCLRTest.dll'  
WITH PERMISSION_SET = EXTERNAL_ACCESS;

Le istruzioni Transact-SQL seguenti prima di eseguire l'istruzione CREATE ASSEMBLY.

USE master;   
GO    
  
CREATE ASYMMETRIC KEY SQLCLRTestKey FROM EXECUTABLE FILE = 'C:\MyDBApp\SQLCLRTest.dll';     
CREATE LOGIN SQLCLRTestLogin FROM ASYMMETRIC KEY SQLCLRTestKey ;    
GRANT UNSAFE ASSEMBLY TO SQLCLRTestLogin ;  
GO

Per indicare che un assembly viene caricato con l'autorizzazione UNSAFE, è necessario specificare il set di autorizzazioni UNSAFE durante il caricamento dell'assembly nel server:

CREATE ASSEMBLY SQLCLRTest  
FROM 'C:\MyDBApp\SQLCLRTest.dll'  
WITH PERMISSION_SET = UNSAFE;

Per altre informazioni sulle autorizzazioni per ognuna delle impostazioni, vedere Sicurezza dell'integrazione CON CLR.

Vedere anche

Gestione degli assembly dell'integrazione con CLR
Modifica di un assembly
Eliminazione di un assembly
Sicurezza da accesso di codice dell'integrazione con CLR
Proprietà di database TRUSTWORTHY
Accettazione di chiamanti parzialmente attendibili