Atributos de proteção de Host e de programação de SQL Server

A capacidade de carregar e executar código gerenciado em um host de SQL Server requer que atende às necessidades do host de segurança de acesso ao código e a proteção de recursos de host. Os requisitos de segurança de acesso de código são especificados por um dos três conjuntos de permissões de SQL Server: SAFE, EXTERNAL ACCESS ou INSEGUROS. Código sendo executado dentro do COFRE ou conjuntos de permissões EXTERNAL ACCESS devem evitar determinadas tipos ou membros que possuem o HostProtectionAttribute atributo aplicado. O HostProtectionAttribute não é uma permissão de segurança como uma garantia de confiabilidade em que ele identifica o código específico constrói ou tipos ou métodos, que pode não permitir que o host. O uso de HostProtectionAttribute aplica um modelo de programação que ajuda a proteger a estabilidade do host.

Atributos de proteção de host

Atributos de proteção de host identificam tipos ou membros que não se ajustar o modelo de programação do host e representam os seguintes níveis crescentes de ameaça de confiabilidade:

• Caso contrário são benignas.

• Pode levar a destabilization do código do usuário do servidor gerenciado.

• Pode levar a destabilization do processo do servidor propriamente dito.

SQL Server não permite o uso de um tipo ou membro tem um HostProtectionAttribute que especifica um HostProtectionResource o valor de SharedState, Synchronization, MayLeakOnAbort, ou ExternalProcessMgmt. Isso impede que os conjuntos de membros de chamada que habilitar o estado de compartilhamento, executar a sincronização, podem causar um vazamento de recursos na finalização ou afetar a integridade do processo de SQL Server.

Não são permitidos tipos e membros

A tabela a seguir identifica os tipos e membros cujo HostProtectionResource valores não são permitidos por SQL Server.

Namespace	Tipo ou membro
Microsoft.Win32	Classe PowerModeChangedEventArgs PowerModeChangedEventHandlerdelegado Classe SessionEndedEventArgs SessionEndedEventHandlerdelegado Classe SessionEndingEventArgs SessionEndingEventHandlerdelegado Classe SessionSwitchEventArgs SessionSwitchEventHandlerdelegado Classe SystemEvents Classe TimerElapsedEventArgs TimerElapsedEventHandlerdelegado Classe UserPreferenceChangedEventArgs Classe UserPreferenceChangingEventArgs
System.Collections	Método ArrayList.Synchronized Método Hashtable.Synchronized Método Queue.Synchronized Método SortedList.Synchronized Método Stack.Synchronized
System.ComponentModel	Classe AddingNewEventArgs AddingNewEventHandlerdelegado Classe ArrayConverter Classe AsyncCompletedEventArgs AsyncCompletedEventHandlerdelegado Classe AsyncOperation Classe AsyncOperationManager Classe AttributeCollection Classe BackgroundWorker Classe BaseNumberConverter Classe BindingList<T> Classe BooleanConverter Classe ByteConverter Classe CancelEventArgs CancelEventHandlerdelegado Classe CharConverter Classe CollectionChangeEventArgs CollectionChangeEventHandlerdelegado Classe CollectionConverter Classe ComponentCollection Classe ComponentConverter Classe ComponentEditor Classe ComponentResourceManager Classe Container Classe ContainerFilterService Classe CultureInfoConverter Classe CustomTypeDescriptor Classe DateTimeConverter Classe DecimalConverter Classe ActiveDesignerEventArgs ActiveDesignerEventHandlerdelegado Classe CheckoutException Classe CommandID Classe ComponentChangedEventArgs ComponentChangedEventHandlerdelegado Classe ComponentChangingEventArgs ComponentChangingEventHandlerdelegado Classe ComponentEventArgs ComponentEventHandlerdelegado Classe ComponentRenameEventArgs ComponentRenameEventHandlerdelegado Classe DesignerCollection Classe DesignerEventArgs DesignerEventHandlerdelegado Classe DesignerOptionService Classe DesignerTransaction Classe DesignerTransactionCloseEventArgs DesignerTransactionCloseEventHandlerdelegado Classe DesignerVerb Classe DesignerVerbCollection Classe DesigntimeLicenseContext Classe DesigntimeLicenseContextSerializer Classe MenuCommand Classe ComponentSerializationService Classe ContextStack Classe DesignerLoader Classe InstanceDescriptor Classe MemberRelationshipService Classe ResolveNameEventArgs ResolveNameEventHandlerdelegado Classe SerializationStore Classe ServiceContainer ServiceCreatorCallbackdelegado Classe StandardCommands Classe StandardToolWindows Classe DoubleConverter Classe DoWorkEventArgs DoWorkEventHandlerdelegado Classe EnumConverter Classe EventDescriptor Classe EventDescriptorCollection Classe EventHandlerList Classe ExpandableObjectConverter Classe HandledEventArgs HandledEventHandlerdelegado Classe InstanceCreationEditor Classe Int16Converter Classe Int32Converter Classe Int64Converter Classe InvalidAsynchronousStateException Classe InvalidEnumArgumentException Método BeginInvoke Classe License Classe LicenseContext Classe LicenseException Classe LicenseManager Classe LicenseProvider Classe LicFileLicenseProvider Classe ListChangedEventArgs ListChangedEventHandlerdelegado Classe ListSortDescription Classe ListSortDescriptionCollection Classe MaskedTextProvider Classe MemberDescriptor Classe MultilineStringConverter Classe NestedContainer Classe NullableConverter Classe ProgressChangedEventArgs ProgressChangedEventHandlerdelegado Classe PropertyChangedEventArgs PropertyChangedEventHandlerdelegado Classe PropertyDescriptor Classe PropertyDescriptorCollection Classe ReferenceConverter Classe RefreshEventArgs RefreshEventHandlerdelegado Classe RunWorkerCompletedEventArgs RunWorkerCompletedEventHandlerdelegado Classe SByteConverter Classe SingleConverter Classe StringConverter Classe SyntaxCheck Classe TimeSpanConverter Classe TypeConverter Classe TypeDescriptionProvider Classe TypeDescriptor Classe TypeListConverter Classe UInt16Converter Classe UInt32Converter Classe UInt64Converter Classe WarningException Classe Win32Exception
System.Diagnostics	Propriedade Debug.Listeners Propriedade Trace.Listeners Propriedade EventLog.SynchronizingObject ConsoleTraceListenerclasse DefaultTraceListenerclasse DelimitedListTraceListenerclasse EventLogTraceListenerclasse PerformanceCounterclasse PerformanceCounterCategoryclasse Processclasse ProcessStartInfoclasse TextWriterTraceListenerclasse TraceListenerclasse XmlWriterTraceListenerclasse Propriedade TraceSource.Listeners
System.IO	Método Stream.Synchronized Método TextReader.Synchronized Método TextWriter.Synchronized
System.Reflection.Emit	Classe ConstructorBuilder Classe EventBuilder Classe FieldBuilder Classe MethodBuilder Classe CustomAttributeBuilder Classe MethodRental Classe ModuleBuilder Classe PropertyBuilder Classe TypeBuilder Classe UnmanagedMarshal
System.Text	Método Group.Synchronized Método Match.Synchronized
System.Threading	Classe AutoResetEvent Classe EventWaitHandle Classe ManualResetEvent Classe Monitor Classe Mutex Classe ReaderWriterLock Classe Semaphore Método Thread.AllocateNamedDataSlot Método Thread.BeginCriticalRegion Método Thread.EndCriticalRegion Método Thread.FreeNamedDataSlot Método Thread.GetData Método Thread.Join Método Thread.SetApartmentState Método Thread.SetData Método Thread.SpinWait Método Thread.Start Método Thread.TrySetApartmentState Classe ThreadPool Classe Timer
System.Timers	Classe Timer
System.Web.Configuration	Classe MachineKeyValidationConverter
System.Windows.Forms	Propriedade AutoCompleteStringCollection.SyncRoot

Conjuntos de permissões do SQL Server

SQL Server permite que os usuários especifiquem os requisitos de confiabilidade do código implantado em um banco de dados. Quando os assemblies são carregados no banco de dados, o autor do assembly pode especificar um dos três conjuntos de permissões para esse assembly: SAFE, EXTERNAL ACCESS ou INSEGUROS.

Conjunto de permissões	SAFE	ACESSO EXTERNO	NÃO SEGURO
Segurança de acesso a código	Executar somente	Executar + acesso a recursos externos	Irrestrito:
Restrições do modelo de programação	Sim	Sim	Não há restrições.
Requisito de verifiability	Sim	Sim	Não
Capacidade de chamar código nativo	Não	Não	Sim

SEGURO é o modo mais seguro e confiável com restrições associadas em termos do modelo de programação permitido. Código de seguro tem recursos de alta confiabilidade e segurança. SEGUROS assemblies recebem permissão suficiente para executar, executar cálculos e ter acesso ao banco de dados local. Assemblies de seguros precisam ser verificável digitar seguro e não têm permissão para chamar código não gerenciado.

ACESSO externo fornece uma opção de segurança intermediário, permitindo que o código para acessar recursos externos para o banco de dados, mas ainda com a confiabilidade e segurança de seguro.

UNSAFE destina-se a código altamente confiável que só pode ser criado por administradores de banco de dados. Esse código confiável tem restrições de acesso de código e pode chamar código não gerenciado de (nativo).

SQL Server usa a camada de diretiva de segurança de acesso de código de nível de host para configurar uma diretiva de host que concede a um dos três conjuntos de permissões com base no conjunto armazenados nos catálogos de SQL Server. Código gerenciado em execução dentro do banco de dados sempre obtém um desses conjuntos de permissão de acesso do código.

Restrições do modelo de programação

O modelo de programação de código gerenciado no SQL Server requer funções, procedimentos e tipos que não exigem o uso de estado mantido em várias chamadas ou o compartilhamento de estado entre várias sessões de usuário. Além disso, conforme descrito anteriormente, a presença do estado compartilhado pode causar exceções críticas que afetam a escalabilidade e a confiabilidade do aplicativo.

Feitas essas considerações, SQL Server não permite o uso de variáveis estáticas e membros de dados estáticos. Para assemblies de seguro e o acesso externo, SQL Server examina os metadados do assembly em tempo de criar o ASSEMBLY e falhar a criação de tais assemblies se encontra o uso de membros de dados estáticos e variáveis.

Consulte também

Referência

HostProtectionAttribute

HostProtectionResource