Защитное программирование баз данных - надежный код с T-SQL?

Question

При разработке приложений существует концепция защитного программирования. Как реализовать методы защитного программирования и написать надежный код с использованием Transact-SQL?

Answer 1

• Simple Talk ...
• ... books
• SQL Server Central
• Александр Кузнецов (кто ТАК пользователь AlexKuznetsov )

В целом

• Понимание TRY..CATCH и обработка ошибок
• Безопасность типов данных (например, число не сравнивается с nvarchar)
• Понимание транзакций
• Рассмотрение хранимых процедур
• Понять SQL-инъекцию

Answer 2

Чтобы добавить к тому, что сказал Скотт:

• Использовать TRY / CATCH, который теперь поддерживается в SQL Server
• Проверьте параметры ваших процедур и используйте RAISERROR, когда что-то не проходит
• Используйте транзакции (осторожно)

Answer 3

Чтобы рассмотреть психологический аспект вашего вопроса, вам может показаться, что Навыки выживания DBA - Думайте с защитой для интересного чтения.

Answer 4

IF EXISTS()

- это то, что должно использоваться гораздо чаще в T-SQL, я думаю.Много раз, когда разработчики пишут код SQL, они не думают об исключениях и ошибках, как при написании обычного кода.

Answer 5

В дополнение к тому, что сказали все остальные, обеспечьте целостность данных в базе данных!