Stored Procedure: Unterschied zwischen den Versionen

aus GlossarWiki, der Glossar-Datenbank der Fachhochschule Augsburg
Kowa (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Jkonrad (Diskussion | Beiträge)
K Quellen angepasst
Zeile 1: Zeile 1:
{{In Bearbeitung}}
=Definition=
=Definition=


Zeile 18: Zeile 16:
=Quellen=
=Quellen=


*[1] Paul Sebastian Ziegler: XSS – Cross-Site Scripting. hakin9 - Hard Core IT Security Magazin 2007, Heft 1, S. 20ff
* [[Ziegler (2007)]]
* [2] Christiane Rütten, Tobias Glemser: Gesundes Misstrauen – Sicherheit von Webanwendungen. c’t 2006, Heft 26, S. 234ff <br>
* [[Rütten, Glemser (2006)]]


=Siehe auch=
=Siehe auch=

Version vom 27. Juni 2007, 14:25 Uhr

Definition

Mit Hilfe von Stored Procedures ist es dem Benutzer eines Datenbank-Management-Systems (DBMS) möglich, komplexe Folgen von SQL-Anweisungen im System unter einem Namen zu speichern und jederzeit auszuführen. Die Ablaufpläne werden dabei vom DBMS optimiert.

Damit erfolgt statt vieler einzelner Anfragen ein einzelner Aufruf durch den Client.

Vorteile

Absicherung gegen SQL Injection, da die Stored Procedures zusätzliche Befehle zur Ablaufsteuerung und Auswertung erfolgter Anweisungen enthalten können.

Der Einsatz von Prepared Statements ist jedoch vorzuziehen.

Quellen

Siehe auch