Voglio nascondere lo script di una stored procedure in SQL Server 2008

Question

Ho scritto una stored procedure in SQL Server.

Ora è solo che non voglio che nessuno veda il mio script o lo modifichi.

Si ricorda che sto lavorando su un ID di accesso e una password standard. Che è condiviso con tutti.

Quindi in qualche modo posso consentire a ognuno di eseguire la procedura. Ma non dovrebbero vedere la sceneggiatura.

Cheers! grazie

Answer 1

Siete alla ricerca di WITH ENCRYPTION, che cripta il codice dietro il proc memorizzato.

CREATE PROCEDURE usp_MyProc 
WITH ENCRYPTION 
AS 
SELECT * 
FROM myTable 

Solo un avvertimento, da MSDN:

Gli utenti che non hanno accesso alle tabelle di sistema o file di database non possono recuperare il testo offuscato. Tuttavia, il testo sarà disponibile per gli utenti con privilegi che possono accedere alle tabelle di sistema tramite la porta DAC o accedere direttamente ai file di database.

Alcuni riferimenti ed ulteriore lettura:

• http://blog.sqlauthority.com/2007/07/01/sql-server-explanation-of-with-encryption-clause-for-stored-procedure-and-user-defined-functions/
• http://msdn.microsoft.com/en-us/library/ms187926.aspx

Answer 2

Utilizzare la parola chiave encryption per la stored procedure. In questo modo nascondere il codice:

CREATE PROCEDURE dbo.foo 
WITH ENCRYPTION 
AS 
BEGIN 
    SELECT 'foo' 
END 

Answer 3

SQL Server non realmente fornire un metodo infallibile per proteggere il codice del modulo. La clausola WITH ENCRYPTION dovrebbe essere denominata qualcosa sulla falsariga di WITH LOOSE_OBFUSCATION, poiché la "crittografia" è molto facilmente contrastata. Non sarai in grado di utilizzare nulla in SQL Server per rendere il codice indecifrabile da chiunque tranne gli spettatori più occasionali: chiunque sia determinato sarà in grado di battere i metodi nativi senza perdere tempo.

Anche se questo può essere abbastanza buono per le vostre esigenze, probabilmente un modo più sicuro (ma non perfetto) è quello di mettere in parte o tutti la logica aziendale della procedura into the CLR (read more here).