繁体 English 中英

具有受限数据库访问权限的SQL Server和C＃的安全性实践

[英]Security practices for SQL Server & C# with limited database access

原文 2015-07-27 20:06:36 5 1 c#/ .net/ sql-server/ security

我有一个正在进行的项目，该项目本质上是用于客户端计算机的自助数据库恢复/备份工具，该客户端计算机在其计算机上本地运行数据库并包含敏感信息。 由于业务的性质以及我们拥有的客户数量，我根本无法创建要与正在创建的程序一起在数据库上使用的存储过程。

我知道以字符串格式使用原始SQL语句很容易受到注入攻击。 但是，在对数据库的访问受限的情况下（基本上只是为了还原和备份数据库），我想问的是在不损害安全性的情况下运行这些命令的最有效和最安全的方法是什么？

客户端只需选择“还原”或“备份”选项，备份将只创建数据库的完全仅复制备份。 备份和还原的文件位置都将在代码中设置，并且无法修改。

1 个解决方案

然后只需使用参数化查询

在WPF中使用c＃访问SQL Server数据库？

[英]Access SQL Server database with c# in WPF?

C＃访问SQL Server数据库存储过程和视图

[英]C# access to SQL Server database stored procedures and views

C＃将MS Access数据库同步到SQL Server

[英]C# Sync MS Access database to sql server

C＃表单数据库？是SQL Server…还是仅仅是Access？

[英]C# Forms database? Is it SQL Server…or just Access?

C＃将MS-Access数据库导入SQL Server？

[英]C# import MS-Access database into SQL Server?

如何在c#中将字典保存和访问到SQL Server数据库中

[英]how to save and access Dictionary into SQL Server Database in c#

C＃中Access数据库/ SQL Server的类表示

[英]Class representation of Access database/ SQL server in C#

使用C＃.Net访问SQL Server数据库的最佳方法

[英]Best way to access a SQL Server database using C# .Net

尝试访问SQL Server数据库以在C＃中显示单个行

[英]Trying to access a SQL Server database to display a single row in c#

使用C＃桌面应用程序控制对SQL Server数据库文件的访问

[英]Controlling access to SQL server database file with C# desktop application

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 在WPF中使用c＃访问SQL Server数据库？ C＃访问SQL Server数据库存储过程和视图 C＃将MS Access数据库同步到SQL Server C＃表单数据库？是SQL Server…还是仅仅是Access？ C＃将MS-Access数据库导入SQL Server？如何在c#中将字典保存和访问到SQL Server数据库中 C＃中Access数据库/ SQL Server的类表示使用C＃.Net访问SQL Server数据库的最佳方法尝试访问SQL Server数据库以在C＃中显示单个行使用C＃桌面应用程序控制对SQL Server数据库文件的访问

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM