架構
SQL CLR 是利用 .NET Framework 中的 Hosting(裝載)特性所實現的版本,這個功能讓 SQL Server 中可以安裝 .NET Framework 的組件,經由實現 ADO.NET 2.0 中所開放的Microsoft.SqlServer.Server名字空間中的.NET中介數據,來獲得 SQL Server 資料庫對象的能力:
•預存程式:SqlProcedureAttribute。
•用戶函式:SqlFunctionAttribute。
•觸發程式:SqlTriggerAttribute。
•用戶自定義匯總:SqlUserDefinedAggregate。
•用戶自定義類型:SqlUserDefinedType。
SQL CLR 的組件在發展完成後,需要使用CREATE ASSEMBLY指令將組件安裝到 SQL Server 中,然後使用相對應的 DDL 指令將組件中開放的函式引入資料庫對象中,才能在 SQL 指令中調用。
安全性
對於 SQL Server 來說,SQL CLR 組件是一種外部代碼,所以在 SQL Server 默認的安裝配置中,SQL CLR 是被封鎖不可以使用的,若要使用它,必須要先將它打開:
而對於 SQL CLR 組件本身,SQL Server 也做了三重的防護:
•SAFE:只有最少的許可權可以運行,不可訪問外部資源與外部代碼。
•EXTERNAL_ACCESS:可以訪問外部資源,像是檔案、登錄資料庫、網路資源等。
•UNSAFE:可以無限制的訪問外部資源,連 Win32 API 等都可以調用。
在大多數的情況來說,使用 SAFE 即可以正常使用組件,除非是要訪問外部檔案才使用 EXTERNAL_ACCESS,只有在特殊的情況下(例如要調用外部的商業邏輯組件)時,才會激活 UNSAFE 層次。
示例
下列示例為使用 C# 開發 SQL Server 用戶函式的代碼:
將組件安裝到 SQL Server 的腳本為:
將此函式引入 SQL Server 中的 DDL 腳本為:
安裝並引入後,即可如一般的 SQL 函式方式使用: