Atrybuty ochrony hosta i programowanie SQL Server

  • Artykuł

Możliwość ładowania i wykonywania kodu zarządzanego na hoście programu SQL Server wymaga spełnienia wymagań hosta dotyczących zabezpieczeń dostępu kodu i ochrony zasobów hosta. Wymagania dotyczące zabezpieczeń dostępu do kodu są określane przez jeden z trzech zestawów uprawnień programu SQL Server: SAFE, EXTERNAL-ACCESS lub UNSAFE. Kod wykonywany w zestawach uprawnień SAFE lub EXTERNAL-ACCESS musi unikać niektórych typów lub elementów członkowskich, które mają HostProtectionAttribute zastosowany atrybut. Element HostProtectionAttribute nie jest uprawnieniem do zabezpieczeń tak samo jak gwarancja niezawodności, ponieważ identyfikuje określone konstrukcje kodu, typy lub metody, których host może nie zezwalać. Użycie HostProtectionAttribute modelu programowania, który pomaga chronić stabilność hosta.

Uwaga

Zabezpieczenia dostępu kodu (CAS) zostały wycofane we wszystkich wersjach programu .NET Framework i .NET. Najnowsze wersje platformy .NET nie honorują adnotacji CAS i generują błędy, jeśli są używane interfejsy API związane z usługą CAS. Deweloperzy powinni szukać alternatywnych sposobów wykonywania zadań zabezpieczeń.

Atrybuty ochrony hosta

Atrybuty ochrony hosta identyfikują typy lub elementy członkowskie, które nie pasują do modelu programowania hosta i reprezentują następujące rosnące poziomy zagrożenia niezawodności:

  • Są łagodne.

  • Może prowadzić do destabilizacji kodu użytkownika zarządzanego przez serwer.

  • Może prowadzić do destabilizacji samego procesu serwera.

Program SQL Server nie zezwala na użycie typu lub elementu członkowskiego, który HostProtectionAttribute określa HostProtectionResource wartość SharedState, , SynchronizationMayLeakOnAbortlub ExternalProcessMgmt. Uniemożliwia to wywoływanie elementów członkowskich, które umożliwiają udostępnianie stanu, wykonywanie synchronizacji, może spowodować wyciek zasobów po zakończeniu lub wpłynąć na integralność procesu programu SQL Server.

Niedozwolone typy i składowe

W poniższej tabeli przedstawiono typy i elementy członkowskie, których HostProtectionResource wartości są niedozwolone przez program SQL Server.

Przestrzeń nazw Typ lub element członkowski
Microsoft.Win32 Klasa PowerModeChangedEventArgs

PowerModeChangedEventHandler Delegata

Klasa SessionEndedEventArgs

SessionEndedEventHandler Delegata

Klasa SessionEndingEventArgs

SessionEndingEventHandler Delegata

Klasa SessionSwitchEventArgs

SessionSwitchEventHandler Delegata

Klasa SystemEvents

Klasa TimerElapsedEventArgs

TimerElapsedEventHandler Delegata

Klasa UserPreferenceChangedEventArgs

Klasa UserPreferenceChangingEventArgs
System.Collections ArrayList.Synchronized Metoda

Hashtable.Synchronized Metoda

Queue.Synchronized Metoda

SortedList.Synchronized Metoda

Stack.Synchronized Metoda
System.ComponentModel Klasa AddingNewEventArgs

AddingNewEventHandler Delegata

Klasa ArrayConverter

Klasa AsyncCompletedEventArgs

AsyncCompletedEventHandler Delegata

Klasa AsyncOperation

Klasa AsyncOperationManager

Klasa AttributeCollection

Klasa BackgroundWorker

Klasa BaseNumberConverter

Klasa BindingList<T>

Klasa BooleanConverter

Klasa ByteConverter

Klasa CancelEventArgs

CancelEventHandler Delegata

Klasa CharConverter

Klasa CollectionChangeEventArgs

CollectionChangeEventHandler Delegata

Klasa CollectionConverter

Klasa ComponentCollection

Klasa ComponentConverter

Klasa ComponentEditor

Klasa ComponentResourceManager

Klasa Container

Klasa ContainerFilterService

Klasa CultureInfoConverter

Klasa CustomTypeDescriptor

Klasa DateTimeConverter

Klasa DecimalConverter

Klasa ActiveDesignerEventArgs

ActiveDesignerEventHandler Delegata

Klasa CheckoutException

Klasa CommandID

Klasa ComponentChangedEventArgs

ComponentChangedEventHandler Delegata

Klasa ComponentChangingEventArgs

ComponentChangingEventHandler Delegata

Klasa ComponentEventArgs

ComponentEventHandler Delegata

Klasa ComponentRenameEventArgs

ComponentRenameEventHandler Delegata

Klasa DesignerCollection

Klasa DesignerEventArgs

DesignerEventHandler Delegata

Klasa DesignerOptionService

Klasa DesignerTransaction

Klasa DesignerTransactionCloseEventArgs

DesignerTransactionCloseEventHandler Delegata

Klasa DesignerVerb

Klasa DesignerVerbCollection

Klasa DesigntimeLicenseContext

Klasa DesigntimeLicenseContextSerializer

Klasa MenuCommand

Klasa ComponentSerializationService

Klasa ContextStack

Klasa DesignerLoader

Klasa InstanceDescriptor

Klasa MemberRelationshipService

Klasa ResolveNameEventArgs

ResolveNameEventHandler Delegata

Klasa SerializationStore

Klasa ServiceContainer

ServiceCreatorCallback Delegata

Klasa StandardCommands

Klasa StandardToolWindows

Klasa DoubleConverter

Klasa DoWorkEventArgs

DoWorkEventHandler Delegata

Klasa EnumConverter

Klasa EventDescriptor

Klasa EventDescriptorCollection

Klasa EventHandlerList

Klasa ExpandableObjectConverter

Klasa HandledEventArgs

HandledEventHandler Delegata

Klasa InstanceCreationEditor

Klasa Int16Converter

Klasa Int32Converter

Klasa Int64Converter

Klasa InvalidAsynchronousStateException

Klasa InvalidEnumArgumentException

BeginInvoke Metoda

Klasa License

Klasa LicenseContext

Klasa LicenseException

Klasa LicenseManager

Klasa LicenseProvider

Klasa LicFileLicenseProvider

Klasa ListChangedEventArgs

ListChangedEventHandler Delegata

Klasa ListSortDescription

Klasa ListSortDescriptionCollection

Klasa MaskedTextProvider

Klasa MemberDescriptor

Klasa MultilineStringConverter

Klasa NestedContainer

Klasa NullableConverter

Klasa ProgressChangedEventArgs

ProgressChangedEventHandler Delegata

Klasa PropertyChangedEventArgs

PropertyChangedEventHandler Delegata

Klasa PropertyDescriptor

Klasa PropertyDescriptorCollection

Klasa ReferenceConverter

Klasa RefreshEventArgs

RefreshEventHandler Delegata

Klasa RunWorkerCompletedEventArgs

RunWorkerCompletedEventHandler Delegata

Klasa SByteConverter

Klasa SingleConverter

Klasa StringConverter

Klasa SyntaxCheck

Klasa TimeSpanConverter

Klasa TypeConverter

Klasa TypeDescriptionProvider

Klasa TypeDescriptor

Klasa TypeListConverter

Klasa UInt16Converter

Klasa UInt32Converter

Klasa UInt64Converter

Klasa WarningException

Klasa Win32Exception
System.Diagnostics Debug.Listeners Właściwość

Trace.Listeners Właściwość

EventLog.SynchronizingObject Właściwość

Klasa ConsoleTraceListener

Klasa DefaultTraceListener

Klasa DelimitedListTraceListener

Klasa EventLogTraceListener

Klasa PerformanceCounter

Klasa PerformanceCounterCategory

Klasa Process

Klasa ProcessStartInfo

Klasa TextWriterTraceListener

Klasa TraceListener

Klasa XmlWriterTraceListener

TraceSource.Listeners Właściwość
System.IO Stream.Synchronized Metoda

TextReader.Synchronized Metoda

TextWriter.Synchronized Metoda
System.Reflection.Emit Klasa ConstructorBuilder

Klasa EventBuilder

Klasa FieldBuilder

Klasa MethodBuilder

Klasa CustomAttributeBuilder

Klasa MethodRental

Klasa ModuleBuilder

Klasa PropertyBuilder

Klasa TypeBuilder

Klasa UnmanagedMarshal
System.Text Group.Synchronized Metoda

Match.Synchronized Metoda
System.Threading Klasa AutoResetEvent

Klasa EventWaitHandle

Klasa ManualResetEvent

Klasa Monitor

Klasa Mutex

Klasa ReaderWriterLock

Klasa Semaphore

Thread.AllocateNamedDataSlot Metoda

Thread.BeginCriticalRegion Metoda

Thread.EndCriticalRegion Metoda

Thread.FreeNamedDataSlot Metoda

Thread.GetData Metoda

Thread.Join Metoda

Thread.SetApartmentState Metoda

Thread.SetData Metoda

Thread.SpinWait Metoda

Thread.Start Metoda

Thread.TrySetApartmentState Metoda

Klasa ThreadPool

Klasa Timer
System.Timers Klasa Timer
System.Web.Configuration Klasa MachineKeyValidationConverter
System.Windows.Forms AutoCompleteStringCollection.SyncRoot Właściwość

Zestawy uprawnień programu SQL Server

Program SQL Server umożliwia użytkownikom określenie wymagań dotyczących niezawodności kodu wdrożonego w bazie danych. Gdy zestawy są przekazywane do bazy danych, autor zestawu może określić jeden z trzech zestawów uprawnień dla tego zestawu: BEZPIECZNY, DOSTĘP ZEWNĘTRZNY lub NIEBEZPIECZNY.

Zestaw uprawnień SAFE DOSTĘP ZEWNĘTRZNY NIEBEZPIECZNE
Zabezpieczenia dostępu kodu Wykonaj tylko Wykonywanie i dostęp do zasobów zewnętrznych Bez ograniczeń
Ograniczenia modelu programowania Tak Tak Brak ograniczeń
Wymaganie dotyczące weryfikowania Tak Tak Nie.
Możliwość wywoływania kodu natywnego Nie Nie. Tak

SAFE to najbardziej niezawodny i bezpieczny tryb ze skojarzonymi ograniczeniami w zakresie dozwolonego modelu programowania. Kod SAFE ma wysoką niezawodność i funkcje zabezpieczeń. Zestawy SAFE mają wystarczające uprawnienia do uruchamiania, wykonywania obliczeń i uzyskiwania dostępu do lokalnej bazy danych. Zestawy SAFE muszą być bezpieczne w trybie weryfikowalnym i nie mogą wywoływać kodu niezarządzanych.

FUNKCJA EXTERNAL-ACCESS zapewnia pośrednią opcję zabezpieczeń, umożliwiając kodowi dostęp do zasobów spoza bazy danych, ale nadal ma niezawodność i bezpieczeństwo.

NIEBEZPIECZNY jest przeznaczony dla wysoce zaufanego kodu, który można utworzyć tylko przez administratorów bazy danych. Ten zaufany kod nie ma ograniczeń dostępu do kodu i może wywoływać niezarządzany (natywny) kod.

Program SQL Server używa warstwy zasad zabezpieczeń dostępu kodu na poziomie hosta do konfigurowania zasad hosta, które udzielają jednego z trzech zestawów uprawnień na podstawie zestawu uprawnień przechowywanych w wykazach programu SQL Server. Kod zarządzany uruchomiony wewnątrz bazy danych zawsze pobiera jeden z tych zestawów uprawnień dostępu do kodu.

Ograniczenia modelu programowania

Model programowania dla kodu zarządzanego w programie SQL Server wymaga funkcji, procedur i typów, które nie wymagają użycia stanu przechowywanego w wielu wywołaniach ani udostępniania stanu w wielu sesjach użytkownika. Ponadto, jak opisano wcześniej, obecność stanu współużytkowanego może spowodować krytyczne wyjątki wpływające na skalowalność i niezawodność aplikacji.

Biorąc pod uwagę te zagadnienia, program SQL Server nie zezwala na używanie zmiennych statycznych i elementów członkowskich danych statycznych. W przypadku zestawów SAFE and EXTERNAL-ACCESS program SQL Server analizuje metadane zestawu w czasie TWORZENIA ZESTAWU i kończy się niepowodzeniem podczas tworzenia takich zestawów, jeśli znajdzie użycie statycznych elementów członkowskich i zmiennych danych.

Zobacz też