保证 ADO.NET 应用程序的安全

编写安全 ADO.NET 应用程序不仅仅是避免常见的编码缺陷（如不验证用户输入）。访问数据的应用程序具有许多潜在的故障点，攻击者可以利用它们检索、操纵或破坏敏感数据。因此，了解安全性的各个方面（从应用程序设计阶段期间的威胁建模过程到应用程序的最终部署和不断的维护）非常重要。

.NET Framework 提供了很多有用的类、服务和工具，以用于保证数据库应用程序的安全和对其进行管理。公共语言运行库 (CLR) 提供了供代码在其中运行的类型安全环境，以及用于进一步限制托管代码权限的代码访问安全性 (CAS)。遵循安全数据访问编码惯例可降低由潜在攻击者造成的损坏。

编写安全代码不会阻止在使用非托管资源（如数据库）时自己造成的安全漏洞。多数服务器数据库（如 SQL Server）拥有其各自的安全系统，正确实现这些安全系统可增强安全性。但是，即使是具有可靠安全系统的数据源，如果未适当配置，也可能受到攻击。

本节内容

安全性概述
提供对设计安全 ADO.NET 应用程序的建议。

安全数据访问
描述如何使用受保护数据源中的数据。

保证客户端应用程序的安全
描述客户端应用程序的安全注意事项。

代码访问安全性和 ADO.NET
描述 CAS 如何帮助保护 ADO.NET 代码，还讨论如何使用部分信任。

隐私和数据安全性
描述 ADO.NET 应用程序的加密选项。

SQL Server 安全性
描述从开发人员角度来讲的 SQL Server 安全功能。

安全注意事项
描述实体框架应用程序的安全性。

安全性
包含描述 .NET 中各个安全方面的文章的链接。

安全性工具
用于保证安全策略的安全和对其进行管理的 .NET Framework 工具。

创建安全应用程序的资源
提供用于创建安全应用程序的文章的链接。

安全参考书目
提供联机和印刷资料中提供的外部资源的链接。