Markieren Sie das Kontrollkästchen Englisch, um die englische Version dieses Artikels anzuzeigen. Sie können den englischen Text auch in einem Popup-Fenster einblenden, indem Sie den Mauszeiger über den Text bewegen.
Übersetzung
Englisch

SQL Server Programming and Host Protection Attributes

 

Da auf einem SQL Server-Host verwalteter Code geladen und ausgeführt werden kann, müssen die Anforderungen an die Codezugriffssicherheit und den Ressourcenschutz des Hosts erfüllt sein. Die Anforderungen an die Codezugriffssicherheit werden durch einen der drei SQL Server-Berechtigungssätze SAFE, EXTERNAL-ACCESS oder UNSAFE angegeben. Bei der Codeausführung innerhalb der Berechtigungssätze SAFE oder EXTERNAL-ACCESS müssen bestimmte Typen oder Member, auf die das HostProtectionAttribute-Attribut angewendet wurde, vermieden werden. Das HostProtectionAttribute ist keine Sicherheitsberechtigung, sondern eher eine Verlässlichkeitsgarantie, da es bestimmte Codekonstrukte (Typen oder Methoden) erkennt, die für den Host möglicherweise nicht zulässig sind. Die Verwendung des HostProtectionAttribute erzwingt ein Programmiermodell, mit dem die Stabilität des Hosts besser geschützt werden kann.

Hostschutzattribute geben die Typen oder Member an, die sich nicht für das Hostprogrammiermodell eignen und die folgenden Zuverlässigkeitsrisiken darstellen (ansteigende Gefährdung):

  • Sie sind andernfalls ohne Auswirkung.

  • Sie können zur Destabilisierung von serververwaltetem Benutzercode führen.

  • Sie können zur Destabilisierung des Serverprozesses führen.

SQL Server lässt keine Typen oder Member mit HostProtectionAttribute zu, das einen HostProtectionResource-Wert von SharedState, Synchronization, MayLeakOnAbort oder ExternalProcessMgmt angibt. Dies verhindert, dass Assemblys Member aufrufen, die die Freigabe des Zustands aktivieren, Synchronisierungen durchführen, einen Ressourcenverlust bei der Beendigung hervorrufen oder die Integrität des SQL Server-Prozesses beeinträchtigen.

In der folgenden Tabelle sind Typen und Member aufgeführt, deren HostProtectionResource-Werte in SQL Server nicht zulässig sind.

namespace

Typ oder Member

Microsoft.Win32

PowerModeChangedEventArgs-Klasse

PowerModeChangedEventHandler-Delegat

SessionEndedEventArgs-Klasse

SessionEndedEventHandler-Delegat

SessionEndingEventArgs-Klasse

SessionEndingEventHandler-Delegat

SessionSwitchEventArgs-Klasse

SessionSwitchEventHandler-Delegat

SystemEvents-Klasse

TimerElapsedEventArgs-Klasse

TimerElapsedEventHandler-Delegat

UserPreferenceChangedEventArgs-Klasse

UserPreferenceChangingEventArgs-Klasse

System.Collections

ArrayList.Synchronized-Methode

Hashtable.Synchronized-Methode

Queue.Synchronized-Methode

SortedList.Synchronized-Methode

Stack.Synchronized-Methode

System.ComponentModel

AddingNewEventArgs-Klasse

AddingNewEventHandler-Delegat

ArrayConverter-Klasse

AsyncCompletedEventArgs-Klasse

AsyncCompletedEventHandler-Delegat

AsyncOperation-Klasse

AsyncOperationManager-Klasse

AttributeCollection-Klasse

BackgroundWorker-Klasse

BaseNumberConverter-Klasse

BindingList<T>-Klasse

BooleanConverter-Klasse

ByteConverter-Klasse

CancelEventArgs-Klasse

CancelEventHandler-Delegat

CharConverter-Klasse

CollectionChangeEventArgs-Klasse

CollectionChangeEventHandler-Delegat

CollectionConverter-Klasse

ComponentCollection-Klasse

ComponentConverter-Klasse

ComponentEditor-Klasse

ComponentResourceManager-Klasse

Container-Klasse

ContainerFilterService-Klasse

CultureInfoConverter-Klasse

CustomTypeDescriptor-Klasse

DateTimeConverter-Klasse

DecimalConverter-Klasse

ActiveDesignerEventArgs-Klasse

ActiveDesignerEventHandler-Delegat

CheckoutException-Klasse

CommandID-Klasse

ComponentChangedEventArgs-Klasse

ComponentChangedEventHandler-Delegat

ComponentChangingEventArgs-Klasse

ComponentChangingEventHandler-Delegat

ComponentEventArgs-Klasse

ComponentEventHandler-Delegat

ComponentRenameEventArgs-Klasse

ComponentRenameEventHandler-Delegat

DesignerCollection-Klasse

DesignerEventArgs-Klasse

DesignerEventHandler-Delegat

DesignerOptionService-Klasse

DesignerTransaction-Klasse

DesignerTransactionCloseEventArgs-Klasse

DesignerTransactionCloseEventHandler-Delegat

DesignerVerb-Klasse

DesignerVerbCollection-Klasse

DesigntimeLicenseContext-Klasse

DesigntimeLicenseContextSerializer-Klasse

MenuCommand-Klasse

ComponentSerializationService-Klasse

ContextStack-Klasse

DesignerLoader-Klasse

InstanceDescriptor-Klasse

MemberRelationshipService-Klasse

ResolveNameEventArgs-Klasse

ResolveNameEventHandler-Delegat

SerializationStore-Klasse

ServiceContainer-Klasse

ServiceCreatorCallback-Delegat

StandardCommands-Klasse

StandardToolWindows-Klasse

DoubleConverter-Klasse

DoWorkEventArgs-Klasse

DoWorkEventHandler-Delegat

EnumConverter-Klasse

EventDescriptor-Klasse

EventDescriptorCollection-Klasse

EventHandlerList-Klasse

ExpandableObjectConverter-Klasse

HandledEventArgs-Klasse

HandledEventHandler-Delegat

InstanceCreationEditor-Klasse

Int16Converter-Klasse

Int32Converter-Klasse

Int64Converter-Klasse

InvalidAsynchronousStateException-Klasse

InvalidEnumArgumentException-Klasse

BeginInvoke-Methode

License-Klasse

LicenseContext-Klasse

LicenseException-Klasse

LicenseManager-Klasse

LicenseProvider-Klasse

LicFileLicenseProvider-Klasse

ListChangedEventArgs-Klasse

ListChangedEventHandler-Delegat

ListSortDescription-Klasse

ListSortDescriptionCollection-Klasse

MaskedTextProvider-Klasse

MemberDescriptor-Klasse

MultilineStringConverter-Klasse

NestedContainer-Klasse

NullableConverter-Klasse

ProgressChangedEventArgs-Klasse

ProgressChangedEventHandler-Delegat

PropertyChangedEventArgs-Klasse

PropertyChangedEventHandler-Delegat

PropertyDescriptor-Klasse

PropertyDescriptorCollection-Klasse

ReferenceConverter-Klasse

RefreshEventArgs-Klasse

RefreshEventHandler-Delegat

RunWorkerCompletedEventArgs-Klasse

RunWorkerCompletedEventHandler-Delegat

SByteConverter-Klasse

SingleConverter-Klasse

StringConverter-Klasse

SyntaxCheck-Klasse

TimeSpanConverter-Klasse

TypeConverter-Klasse

TypeDescriptionProvider-Klasse

TypeDescriptor-Klasse

TypeListConverter-Klasse

UInt16Converter-Klasse

UInt32Converter-Klasse

UInt64Converter-Klasse

WarningException-Klasse

Win32Exception-Klasse

System.Diagnostics

Debug.Listeners-Eigenschaft

Trace.Listeners-Eigenschaft

EventLog.SynchronizingObject-Eigenschaft

ConsoleTraceListener-Klasse

DefaultTraceListener-Klasse

DelimitedListTraceListener-Klasse

EventLogTraceListener-Klasse

PerformanceCounter-Klasse

PerformanceCounterCategory-Klasse

Process-Klasse

ProcessStartInfo-Klasse

TextWriterTraceListener-Klasse

TraceListener-Klasse

XmlWriterTraceListener-Klasse

TraceSource.Listeners-Eigenschaft

System.IO

Stream.Synchronized-Methode

TextReader.Synchronized-Methode

TextWriter.Synchronized-Methode

System.Reflection.Emit

ConstructorBuilder-Klasse

EventBuilder-Klasse

FieldBuilder-Klasse

MethodBuilder-Klasse

CustomAttributeBuilder-Klasse

MethodRental-Klasse

ModuleBuilder-Klasse

PropertyBuilder-Klasse

TypeBuilder-Klasse

UnmanagedMarshal-Klasse

System.Text

Group.Synchronized-Methode

Match.Synchronized-Methode

System.Threading

AutoResetEvent-Klasse

EventWaitHandle-Klasse

ManualResetEvent-Klasse

Monitor-Klasse

Mutex-Klasse

ReaderWriterLock-Klasse

Semaphore-Klasse

Thread.AllocateNamedDataSlot-Methode

Thread.BeginCriticalRegion-Methode

Thread.EndCriticalRegion-Methode

Thread.FreeNamedDataSlot-Methode

Thread.GetData-Methode

Thread.Join-Methode

Thread.SetApartmentState-Methode

Thread.SetData-Methode

Thread.SpinWait-Methode

Thread.Start-Methode

Thread.TrySetApartmentState-Methode

ThreadPool-Klasse

Timer-Klasse

System.Timers

Timer-Klasse

System.Web.Configuration

MachineKeyValidationConverter-Klasse

System.Windows.Forms

AutoCompleteStringCollection.SyncRoot-Eigenschaft

Benutzer können in SQL Server die Zuverlässigkeitsanforderungen für Code angeben, der in einer Datenbank bereitgestellt wird. Beim Hochladen von Assemblys in die Datenbank kann der Verfasser der Assembly für diese einen von drei Berechtigungssätzen angeben: SAFE, EXTERNAL-ACCESS oder UNSAFE.

Berechtigungssatz

SAFE

EXTERNAL-ACCESS

UNSAFE

Codezugriffssicherheit

Nur ausführen

Ausführen + Zugriff auf externe Ressourcen

Uneingeschränkt

Beschränkungen des Programmiermodells

ja

ja

Keine Beschränkungen

Überprüfbarkeitsanforderung

ja

ja

nein

Aufrufen von systemeigenem Code

nein

nein

ja

SAFE ist der zuverlässigste und sicherste Modus, der mit Einschränkungen hinsichtlich des zulässigen Programmiermodells einhergeht. Code der Stufe SAFE bietet Features für hohe Zuverlässigkeit und Sicherheit. Assemblys der Stufe SAFE verfügen über ausreichende Berechtigungen für die Ausführung, die Durchführung von Berechnungen und den Zugriff auf die lokale Datenbank. Assemblys der Stufe SAFE müssen nachweislich typsicher sein und dürfen keinen nicht verwalteten Code aufrufen.

EXTERNAL-ACCESS stellt eine mittlere Sicherheitsebene dar, bei der Code auf Ressourcen außerhalb der Datenbank zugreifen kann, die aber dennoch so zuverlässig und sicher wie SAFE ist.

UNSAFE ist für hoch vertrauenswürdigen Code vorgesehen, der nur von Datenbankadministratoren erstellt werden kann. Dieser vertrauenswürdige Code verfügt über keine Codezugriffsbeschränkungen und kann nicht verwalteten (systemeigenen) Code aufrufen.

In SQL Server wird mithilfe der auf Hostebene festgelegten Stufe der Codezugriffssicherheits-Richtlinie eine Hostrichtlinie eingerichtet, die anhand des in den SQL Server-Katalogen gespeicherten Berechtigungssets einen von drei Berechtigungssätzen gewährt. Verwaltetem Code, der in der Datenbank ausgeführt wird, wird immer einer dieser Codezugriffsberechtigungssätze abgerufen.

Im Programmiermodell für verwalteten Code in SQL Server werden Funktionen, Prozeduren und Typen benötigt, für die weder der über mehrere Aufrufe gespeicherte Zustand noch die Freigabe des Zustands über mehrere Benutzersitzungen erforderlich sind. Darüber hinaus kann ein gespeicherter Zustand, wie bereits erläutert, zu schwerwiegenden Ausnahmen führen, die die Skalierbarkeit und Zuverlässigkeit der Anwendung gefährden können.

Aus diesen Gründen lässt SQL Server keine Verwendung statischer Variablen und Datenmember zu. Bei Assemblys vom Typ SAFE und EXTERNAL-ACCESS untersucht SQL Server bei der Ausführung von CREATE ASSEMBLY die Metadaten der Assembly. Wenn die Verwendung statischer Datenmember oder Variablen ermittelt wird, wird die Assembly nicht erstellt.

Anzeigen: