动态SQL - 应用、性能与安全性

这本书是对Microsoft SQL Server中动态SQL的介绍和深入探讨。动态SQL在基于用户输入条件的大规模搜索中至关重要。它还在生成值列表、动态数据透视（用于商业智能报告）、以及定制数据库对象和查询它们的结构方面非常有用。执行动态SQL是诸如商业智能仪表板之类的应用程序的核心，这些仪表板需要灵活地响应用户需求的变化并立即显示结果。然而，由于对SQL注入攻击的担忧，动态SQL被许多人所害怕。阅读《Microsoft SQL Server中动态SQL：应用、性能和安全性》将使您有机会学习和掌握这一常被误解的特性，包括安全性和SQL注入。这本书适合希望磨练和提升其T-SQL编码技能的开发人员和数据库管理员。

本书深入介绍了Microsoft SQL Server中动态SQL的多种应用场景。动态SQL在基于用户输入标准的大规模搜索中至关重要。它还可用于生成值列表，在商业智能报告中动态透视数据，并定制数据库对象及查询其结构。执行动态SQL是诸如商业智能仪表板等应用程序的核心，这些应用程序需要灵活地响应用户需求变化。然而，由于SQL注入攻击的担忧，许多人对动态SQL望而却步。阅读《动态SQL：应用、性能与安全性》是您学习和掌握这一常被误解功能的机会，包括安全性与SQL注入问题的讨论。本书涵盖了动态SQL相关的所有安全性方面。您将学会许多节省时间、更高效开发代码的方法，并实践直接

优秀的书籍，但是用英文编写。

确保PL/SQL代码的安全性至关重要。

数据库的安全性是指保护数据库，防止未经授权的数据泄露、修改或破坏。系统的安全措施是否有效，直接影响着数据库系统的整体表现。数据库的安全性与计算机系统的安全性（包括操作系统和网络系统）密切相关，相互支持。

这份SQLServer安全性白皮书详尽地探讨了SQLServer的安全措施和最佳实践，为管理员提供了宝贵的指导和建议。

保护数据库，防止非法访问和数据破坏 安全措施： DBMS 操作系统 数据库 用户标识和认证 访问控制 操作系统安全保护 密码存储

对于新手而言，此文档详尽解析了登录名、用户名、数据库权限和安全身份验证等概念，消除了安全性方面的疑惑。

DBMS 通过以下步骤实施数据安全性：1. 用户或 DBA 授予或撤销访问权限2. DBMS 将授权信息存储在数据字典中3. 用户请求访问数据时，DBMS 根据授权规则进行检查，决定是否允许访问