Bagaimanakah Saya Boleh Mencipta Log Masuk SQL Menggunakan Parameter dalam Prosedur Tersimpan dengan Selamat?

Mencipta Log Masuk SQL dengan Parameter dalam Prosedur Tersimpan

Dalam usaha untuk mengautomasikan penciptaan penyewa dalam pangkalan data SaaS, pembangun cuba menggunakan prosedur tersimpan dengan input berparameter untuk nama pengguna dan kata laluan dalam kenyataan CREATE LOGIN. Walau bagaimanapun, mereka menemui mesej ralat samar yang berkaitan dengan sintaks yang salah.

Punca isu ini terletak pada sintaks CREATE LOGIN, yang memerlukan nilai literal dan bukannya parameter. Untuk menyelesaikan masalah ini, penyelesaian wujud:

1. Balut perintah CREATE LOGIN dalam pernyataan EXEC.
2. Bina arahan CREATE LOGIN secara dinamik sebagai pembolehubah rentetan.
3. Manfaatkan QUOTENAME() untuk melindungi daripada kemungkinan suntikan SQL serangan.

Berikut ialah versi disemak bagi prosedur tersimpan yang menggabungkan perubahan ini:

CREATE PROCEDURE [MyScheme].[Tenants_InsertTenant]
    @username nvarchar(2048),
    @password nvarchar(2048)
AS
BEGIN
    -- SET NOCOUNT ON added to prevent extra result sets from
    -- interfering with SELECT statements.
    SET NOCOUNT ON;

    DECLARE @sql nvarchar(max) = 'CREATE LOGIN ' + QUOTENAME(@username) + ' WITH PASSWORD = ' + QUOTENAME(@password, '''');
    EXEC(@sql)
END

Dengan melaksanakan penyelesaian ini, prosedur tersimpan kini boleh mencipta log masuk SQL secara dinamik berdasarkan yang disediakan parameter, membolehkan proses penciptaan penyewa menjadi automatik sepenuhnya.

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Mencipta Log Masuk SQL Menggunakan Parameter dalam Prosedur Tersimpan dengan Selamat?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!