Skip Navigation Links
Novas Tecnologias
Ferramentas Adicionais
Ferramentas Adicionais


Dica No :
266
Assunto : ASP
Titulo: Cuidados na migração para SQL Server

Gostou do texto ? Vote e dê sua opinião! Pontuação atual :

Translate this page now :






Adicione aos Favoritos!
BlogBlogs Rec6 Linkk Ueba Technorati Delicious DiggIt! StumbleUpon



A migração do banco para SQL Server é um passo natural na evolução de todo site que começa pequeno, com um banquinho access.

Mas, apesar das grandes melhorias que esta migração gera, existem alguns cuidados que devem ser tomados.

Ocorre que o Access não aceita comandos em bloco (vários comandos enviados de uma vez só) enquanto o SQL Server aceita.

Tá, e daí ?

Dai que, o máximo que um hacker pode fazer a um site com Access através da caixa de login é logar-se e roubar alguns dados de alguns usuários. Mas sendo o banco em SQL Server um hacker pode enviar, pela caixa de login do site, instruções para apagar tabelas e dados, entre muitas outras coisas.

Para evitar tragédias como essa dois cuidados fundamentais devem ser tomados :

A) Trate os apóstrofos. Se você fizer o tratamento correto dos apóstrofos, trocando um apóstrofo por 2 apóstrofos, o hacker não poderá fazer nada disso.

B) Por via das dúvidas, JAMAIS utilize um login do SQL Server que tenha permissões administrativas e de DDL (criação de objetos). Se possível use dois diferentes usuários : Um para operações de escrita outro apenas para operações de leitura.


Nome :
E-mail:
Comentarios :
 
 
Os Últimos Comentários
Nenhum comentário foi realizado ainda. Seja o primeiro !
Dicas
Dica do Dia
Receba Dicas Por Email
E-mail :  
 


 (help)
Aceito receber informativos do devASPNet, informações de eventos e treinamentos

Veja Quais Informativos Você Receberá

Pesquisar Dicas
Pesquisar Artigos, Dicas e Noticias

Banco de Dados
Algumas Entrevistas
Links Importantes

Búfalo Informática, Treinamento e Consultoria
R. Alvaro Alvim, 37/920 Centro - Cinelândia - Rio de Janeiro Cep: 20031-010
Tel : (21) 2262-1368 (21) 9240-5134 E-mail : Contato@bufaloinfo.com.br