Quiero ocultar el script de un procedimiento almacenado en SQL Server 2008

Question

He escrito un procedimiento almacenado en SQL Server.

Ahora es solo que no quiero que nadie vea mi script o lo edite.

Recuerdo que estoy trabajando en una identificación de inicio de sesión y una contraseña estándar. que se comparte con todos.

De alguna manera, donde puedo permitir que cada uno ejecute el procedimiento. Pero no deberían ver el script.

¡Salud! gracias

Answer 1

Usted está buscando WITH ENCRYPTION, que cifra el código detrás de su procedimiento almacenado.

CREATE PROCEDURE usp_MyProc 
WITH ENCRYPTION 
AS 
SELECT * 
FROM myTable 

Sólo una advertencia, a partir de MSDN:

Los usuarios que no tienen acceso a las tablas del sistema de bases de datos o archivos no pueden recuperar el texto ofuscado. Sin embargo, el texto estará disponible para los usuarios con privilegios que pueden acceder a las tablas del sistema sobre el puerto DAC o acceder directamente a los archivos de la base de datos.

Unas referencias y lectura adicional:

• http://blog.sqlauthority.com/2007/07/01/sql-server-explanation-of-with-encryption-clause-for-stored-procedure-and-user-defined-functions/
• http://msdn.microsoft.com/en-us/library/ms187926.aspx

Answer 2

Utilice la palabra clave encryption para su procedimiento almacenado. Esto ocultará el código:

CREATE PROCEDURE dbo.foo 
WITH ENCRYPTION 
AS 
BEGIN 
    SELECT 'foo' 
END 

Answer 3

SQL Server realmente no proporciona un método infalible para proteger el código del módulo. La cláusula WITH ENCRYPTION debe llamarse algo similar a WITH LOOSE_OBFUSCATION, ya que el "cifrado" se frustra fácilmente. No podrá usar nada en SQL Server para hacer que el código sea indescifrable, excepto para los espectadores más informales: cualquier persona determinada podrá superar los métodos nativos sin perder el tiempo.

Si bien esto puede ser lo suficientemente bueno para sus necesidades, probablemente una forma más segura (pero aún no perfecta) es poner parte o la totalidad de la lógica comercial del procedimiento into the CLR (read more here).