代码之家 › 专栏 › 技术社区 › DCNYAM

实体框架安全

.net-3.5 entity-framework

DCNYAM · 技术社区 · 15 年前

在我的组织中,我们刚刚开始为一些应用程序使用实体框架。在过去,我们已经推动开发人员利用存储过程访问所有数据库。除了帮助SQL注入之外,我们还试图授予登录访问存储过程的权限,以使安全性相对较紧。

虽然插入、更新和删除很容易通过EF中的存储过程完成,但似乎很难使用存储过程来查询带有EF的数据。但是,使用LINQ或实体SQL并允许EF创建查询意味着授予用户对整个数据库的读取权限。

其他人是如何处理这种困境的?

1 回复 | 直到 15 年前

Rob Fonseca-Ensor 15 年前

您尝试应用哪种数据保护?

使用EF,您可以编写一个单元可测试的业务逻辑层,它将处理比数据库层更多的授权场景(尽管我可以看到多个安全层使您感觉更安全):

如果您的情况意味着您还没有准备好将数据库视为数据存储,而不是安全和业务逻辑层,那么可能EF不适合您的项目。

P.S.EF将保护您不受SQL注入的影响。

推荐文章

Andreas · StackOverflowException上要继续的服务

7 年前

Roy · SQL C#:结果未返回任何内容。读取()

7 年前

Rachel · 创建控件列表只是为了在foreach中而不是在多行上设置一些共享属性,可以吗?

9 年前

Pablo · 如何在Regex.replace中仅替换捕获组?

9 年前

rudimenter · 为什么以下代码编译和执行成功?

11 年前

Rachel · 是否有任何原因在该代码块的List<T>中找不到现有项?

11 年前

oshirowanen · 动态超级链接

11 年前

sab669 · SharpSVN不迭代所有子目录和文件

11 年前

Himanshu THE ONLY ONE · 将DataGridView的DataSource设置为null/false将删除DataGridView中的所有默认设置

12 年前

ForeverWintr · Excel中的奇怪行为。工作表。单元格[行,列]

12 年前