对SQL Server 2008的安全入门略作小结，以作备忘。本文涉及两个应用：存储过程加密和安全上下文。<一>存储过程加密SQL server，我已经成了存储过程的忠实拥趸。在直接使用SQL语句还是存储过程来处理业务逻辑时，我基本会毫不犹豫地选择后者。理由如下：1、使用存储过程，至少在防非法注入(inject)方面提供更好的保护。至少，存储过程在执行前，首先会执行预编译，（如果由于非
create proc [dbo].[PhoneRec] (@haoma varchar(32),@ser varchar(16) output) as if @haoma='' and @ser='' begin select a.serverid,c.serverip,a.filename,b.callernumber,b.callednumber,b.createtime,b.release
昨天被问到sql server中存储过程怎么调试，我以前写存储过程，调试方法很笨拙，就是逐条执行语句，然后查看结果是不是预期的，这种调试方法，实在是无奈之举，极大程度地限制了开发速度和准确性。今天在他的提点下，研究了下SQL SERVER 2008的存储过程调试。1.在SQL SERVER2008中调试存储过程以下内容引自MSDNSQL SERVER 2008的SSMS是支持单步debug的，但
--到某一时间点执行--存储过程开始IF EXISTS(SELECT * FROM sys.objects WHERE name='up_proc_WaitForTime')
DROP PROCEDURE up_proc_WaitForTime
go
CREATE PROC up_proc_WaitForTime
@time char(8)
as
waitfor time @time
