保護 ADO.NET 應用程式的安全

更新： November 2007

撰寫安全的 ADO.NET 應用程式並不只是為了避免常見的編碼錯誤，例如未驗證使用者輸入。用於存取資料的應用程式有許多潛在的錯誤，攻擊者可以利用這些錯誤來擷取、管理或毀損機密資料。因此，了解安全性的所有面向就相當重要，從應用程式設計階段期間的威脅模組處理，到最終的部署以及進行中的作業，都包括在內。

.NET Framework 提供許多有用的類別 (Class)、服務和工具，能用於保護及管理資料庫應用程式。Common Language Runtime (CLR) 提供型別安全的環境，讓您在其中執行程式碼，方法是使用程式碼存取安全性 (CAS)，進一步限制 Managed 程式碼的使用權限。遵循安全資料存取編碼實務，可限制潛在的攻擊者所可能造成的損害。

撰寫安全的程式碼，並不能防衛在使用 Unmanged 資源 (例如資料庫) 時自身造成的安全性漏洞。大部分的伺服器資料庫 (例如 SQL Server) 都擁有自己的安全性系統，如果實作正確即可提升安全性。不過，即使是具有嚴密安全性系統的資料來源，如果設定不正確，也可能在攻擊中受損。

在本節中

• 安全性概觀 (ADO.NET)
  針對設計安全的 ADO. NET 應用程式提供建議。

• 安全資料存取 (ADO.NET)
  說明如何使用安全資料來源的資料。

• 安全用戶端應用程式 (ADO.NET)
  說明用戶端應用程式的安全性考量。

• 程式碼存取安全性和 ADO.NET
  說明 CAS 如何協助保護 ADO.NET 程式碼，也將討論如何使用部分信任。

• 隱私權和資料安全性 (ADO.NET)
  說明 ADO. NET 應用程式的加密選項。

相關章節

• SQL Server 安全性 (ADO.NET)
  從開發人員的觀點說明 SQL Server 安全性功能。

• Security Considerations (Entity Framework)
  描述 Entity Framework 應用程式的安全性。

• .NET Framework 中的安全性
  包含說明 .NET Framework 中所有安全性面向的主題連結。

• 安全性工具
  保護及管理安全性原則的 .NET Framework 工具。

• 用於建立安全應用程式的資源
  提供建立安全應用程式的主題連結。

• 安全性參考書目
  提供可線上使用及列印版本的外部資源連結。

請參閱

其他資源

ADO.NET