Dans la poursuite de la création de procédures stockées personnalisées pour gérer les paramètres des locataires, Justin a rencontré un hurleur perplexe. Malgré la nature apparemment simple de cette tâche, les messages d'erreur SQL cryptiques se sont révélés déconcertants.
Le problème découle du fait que la connexion s'attend à des noms d'utilisateur littéraux par opposition aux valeurs paramétrées. Pour contourner cette limitation, Justin peut utiliser la technique SQL dynamique.
Justin peut construire dynamiquement l'instruction de connexion en utilisant @SQL Nvarchar (Max) = 'Creater Login'. Qutetename (@password, '' ''); Exec (@sql)
DECLARE @sql nvarchar(max) = 'CREATE LOGIN ' quotename(@username) ' WITH PASSWORD = ' quotename(@password, ''''); EXEC(@sql)
L'instruction Declare affecte l'instruction CREATE Login à la variable @sql. Citant les valeurs de nom d'utilisateur et de mot de passe à l'aide de la fonction Qutetename aide à protéger contre les attaques d'injection SQL.
Conclusion
Clause de non-responsabilité: Toutes les ressources fournies proviennent en partie d'Internet. En cas de violation de vos droits d'auteur ou d'autres droits et intérêts, veuillez expliquer les raisons détaillées et fournir une preuve du droit d'auteur ou des droits et intérêts, puis l'envoyer à l'adresse e-mail : [email protected]. Nous nous en occuperons pour vous dans les plus brefs délais.
Copyright© 2022 湘ICP备2022001581号-3