大众免费印刷图库最早最齐全 DBUser char

  c?SQL Server 2008中的代码安全(二):DDL触发器与登录触发器_知识库_博客园
本文主要 涉及DDL触发器和登录触发器的应用实例。  MicrosoftSQL Server 提供两种主要机制来强制使用业务规则和数据完整性:约束和触发器。触发器为特别类型的存储过程,可在执行语言事件时自动生效。SQL Server 包括三种常规类型的触发器:DML 触发器、DDL 触发器和登录触发器。  1、当数据库中发生数据操作语言 (DML) 事件时将调用 DML 触发器。DML 事件包括在指定表或视图中修改数据的 INSERT 语句、UPDATE 语句或 DELETE 语句。DML 触发器可以查询其他表,还可以包含复杂的 Transact-SQL 语句。将触发器和触发它的语句作为可在触发器内回滚的单个事务对待。如果检测到错误(例如,磁盘空间不足),则整个事务即自动回滚。  关于DML触发器应用最为广泛。这里不再赘述。MSDN官方说明:http://msdn.microsoft.com/zh-cn/library/ms189799.aspx  2、当服务器或数据库中发生数据定义语言 (DDL) 事件时将调用 DDL 触发器。DDL 触发器是一种特别的触发器,它在响应数据定义语言 (DDL) 语句时触发。它们可以用于在数据库中执行治理任务,例如,审核以及规范数据库操作。  下面我们用举例说明DDL触发器(http://technet.microsoft.com/zh-cn/library/ms189799%28SQL.90%29.aspx)的应用:   示例一:创建一个DDL触发器审核数据库级事件/***************创建一个审核表,其中EventData是一个XML数据列3w@live.cn*******************/USE masterGOCREATE TABLE dbo.ChangeAttempt(EventData xml NOT NULL,AttemptDate datetime NOT NULL DEFAULT GETDATE(),DBUser char(50) NOT NULL)GO/***************在目标数据库上创建一个触发器,六台宝典现场开奖,以记录该数据库的索引变化动作,包括Create|alter|Drop3w@live.cn*******************/CREATE TRIGGER db_trg_RestrictINDEXChangesON DATABASEFOR CREATE_INDEX,香港神童平特一肖图, ALTER_INDEX, DROP_INDEXASSET NOCOUNT ONINSERT dbo.ChangeAttempt(EventData, DBUser)VALUES (EVENTDATA(), USER)GO/***************创建一个索引,以测试触发器3w@live.cn*******************/CREATE NONCLUSTERED INDEX ni_ChangeAttempt_DBUser ONdbo.ChangeAttempt(DBUser)GO/***************查看审核记录3w@live.cn*******************/SELECT EventDataFROM dbo.ChangeAttempt --------/***************--------删除测试触发器和记录表--------3w@live.cn--------*******************/----drop TRIGGER [db_trg_RestrictINDEXChanges]----ON DATABASE----go----drop table dbo.ChangeAttempt----go   执行结果:   示例二:创建一个DDL触发器审核服务器级事件--------/***************--------在目标数据库服务器上创建一个触发器,以防止添加登录账号,--------3w@live.cn--------*******************/USE masterGO-- Disallow new Logins on the SQL instanceCREATE TRIGGER srv_trg_RestrictNewLoginsON ALL SERVERFOR CREATE_LOGINASPRINT 'No login creations without DBA involvement.'ROLLBACKGO--------/***************--------试图创建一个登录账号--------3w@live.cn--------*******************/CREATE LOGIN johny WITH PASSWORD = '123456'GO--------/***************--------删除演示触发器--------3w@live.cn--------*******************/drop TRIGGER srv_trg_RestrictNewLoginsON ALL SERVERgo   效果:   注意:要特别谨慎使用DDL触发器。如果设置不当,将会在数据库级甚至服务器级引发不可预知的后果。  3、登录触发器(http://msdn.microsoft.com/zh-cn/library/bb326598.aspx)将为响应 LOGON 事件而激发储备过程。与 SQL Server 实例建立用户会话时将引发此事件。如果你有这样的需求:在某个特定的时间只答应某个账号登录服务器(如单位和家里使用不同的账号远程登录服务器),那么登录触发器是一个不错的挑选。   示例三:创建一个登录触发器审核登录事件--------/***************--------创建登录账号--------3w@live.cn--------*******************/CREATE LOGIN nightworker WITH PASSWORD = '123b3b4'GO--------/***************--------演示数据库和审核表--------3w@live.cn--------*******************/CREATE DATABASE ExampleAuditDBGOUSE ExampleAuditDBGOCREATE TABLE dbo.RestrictedLogonAttempt(LoginNM sysname NOT NULL,AttemptDT datetime NOT NULL)GO--------/***************--------创建登录触发器,如果不是在7:00-17:00登录,则记录审核日志,并提示失败--------3w@live.cn--------*******************/USE masterGOCreate TRIGGER trg_logon_attemptON ALL SERVERWITH EXECUTE AS 'sa'FOR LOGONASBEGINIF ORIGINAL_LOGIN()='nightworker' ANDDATEPART(hh,GETDATE()) BETWEEN 7 AND 17BEGINROLLBACKINSERT ExampleAuditDB.dbo.RestrictedLogonAttempt(LoginNM, AttemptDT)VALUES (ORIGINAL_LOGIN(), GETDATE())ENDENDGO--------/***************--------查看审核记录--------3w@live.cn--------*******************/USE ExampleAuditDBGOselect * from dbo.RestrictedLogonAttemptgo--------/***************--------删除演示数据库及演示触发器--------3w@live.cn--------*******************/use mastergodrop TRIGGER trg_logon_attemptON ALL SERVERgodrop database ExampleAuditDBgo   结果:   当然,你也可以使用应用程序或类似于log4net的日志机制记录类似的登录事件,但SQL server 2008已经为我们做到了,你所做的仅仅是有勇气来试一试。  小结:作为对数据DDL操作和登录事件的审核和监控,SQL Server提供了比较完善的事件处理机制。这也是SQL server安全机制的一部分。下文将涉及SQL server数据库级的透明加密,敬请关注。  相关文章:SQL Server 2008中的代码安全(一):存储过程加密与安全上下文 SQL Server 2008中的代码安全(三):通过PassPhrase加密 SQL Server 2008中的代码安全(四):主密钥 SQL Server 2008中的代码安全(五):非对称密钥加密