アップデートグラムのセキュリティに関する注意点 (SQLXML 4.0)
次に、アップデートグラムを使用する場合のセキュリティに関するガイドラインを示します。
- アップデートグラムを使用してデータを更新する場合、既定のマッピングは使用しないでください。既定のマッピングを使用すると、アップデートグラム内の要素名はテーブル名にマップされ、属性名は列にマップされます。この方法では、データベース内のデータベース テーブルと列の情報が公開され、セキュリティが脅かされる可能性があります。代わりに、独自のマッピング スキーマでアップデートグラムの要素および属性をデータベース テーブルおよび列にマップすれば、アップデートグラムの要素および属性には任意の名前を指定でき、スキーマによってこれらの名前のデータベース テーブルおよび列への必要なマッピングが行われます。こうすると、アップデートグラムでデータベース情報は公開されません。
- アップデートグラムの作成と実行をユーザーに許可しないでください。アップデートグラムはテンプレートとしてサーバーに置いておくことをお勧めします。ASP 型のアプリケーションでアップデートグラムを動的に作成すると、データベースのデータが保護されない危険性があります。ユーザーには、アップデートグラムをテンプレートとして提供し、このアップデートグラム経由でのみデータへのアクセスを許可すれば、この危険を回避できます。
参照
関連項目
SQLXML 4.0 での、アップデートグラムを使用したデータ変更