mssql, stored procedures

1) der er fordele og ulemper ved begge dele. Er det et projekt hvor der skal være MAX sikkerhed og høj performance, så brug KUN SP til din sql. Men er det til et lille intranet til 5 til 10 personer, så er det ikke noget du vil mærke forskel på om hvor du lægger din SQL.

2) forstår ikke lige hvad du mener?

3) mener du de database brugere som er oprettet i msSQL ??

lauge,
Hvad mener du med Max sikkerhed og høj performance? Skulle sikkerheden være højre ved sp end ved dynamisk sql? Og hvad er høj performance?

2: Ja, det kan man godt... brug GetSchemaTable på din reader

quidmaster>> ja du kan sætte msSQL serveren op til kun at ville afvikle SQL fra en SP - det øger da sikkerheden noget.  Læs mere her : http://www.database-security.info/sqlinjection_pt1.asp

Og ja, du får da en række muligheder som gør at SP giver en klar bedre performence.

lauge>> Jeg kender alt til hvad man kan gøre på msSQL. Mht. sikkerheden kan man opnå den samme sikkerhed ved at bruge parameters. Du kan også begrænse om der må slectes mm på tabellerne, og du har muligheden for at lægger sikkerhed ind/på dine komponenter - eks. rolle baseret sikkerhed.
Og lad os lige få en lille misforståelse ud af verdenen: SP giver som udgangpunkt ikke bedre performace. Både sp´s og dynamisk sql blver kompileret på sqlserveren.
Det er en spændende diskussion, og hvis du er interesseret i den kan du starte med at læse mere på http://weblogs.dotnetforum.dk/guidmaster/archive/2003/11/18/450.aspx. Der er der en masse links omkring SP vs. Dynamisk SQL.

ååååå jeg gider ikke diskutere - det tager for meget af ens tid. Jeg prøver jo bare at hjælpe spørgeren her i tråden. Al den "religions krig" der er på nettet om SP vs Dynamisk SQl orker jeg ikke deltage i.

lauge>> Ja, jeg prøver jo bare at give et mere nuanceret svar end det du giver spørgeren. Jeg bruger også selv SP´s da det er det jeg bedst kan lide, men derfor vil ikke stadig aldrig sige at det er det ene er bedre end det andet - og specielt ikke med argumenter der ikke er rigtige. Spørgeren bør få et svar der er fyldest gørende, og ikke bare ens personlige holdninger :)

:-)

okay, det var nogenlunde hvad jeg forestillede mig :o)
men jeg bruger nok sp, da dem der skal redigere i basen er mere til sql end asp.net.
anyways.. jeg har de to første spørgsmål på plads. Der er vel ikke en af jer der kender noget til det? og ja, det er de database brugere der er oprettet i mssql

lukkes