带有 CLR 函数的 System.Security.SecurityException

Question

首先，我想说这个问题与my previous post有关。

不过，我会将所有内容移到这里以供参考。

我遇到的问题是我仍然收到错误：

消息 6522，级别 16，状态 1，过程 PerfInsert，第 0 行 [批处理开始第 31 行] 执行用户定义的例程或聚合“PerfInsert”期间发生 .NET Framework 错误： System.Security.SecurityException：请求失败。 System.Security.SecurityException： 在 MiddleMan.MiddleMan.CreateCommand（SqlString tblString，SqlString featureName，SqlString connectionString，SqlString perfionConnectionString，SqlString logFile） .

尽管我相信我已经按照所有必要的步骤进行了正确设置。我什至已经验证了 SQL Server 是否具有文件目录的权限。

有谁知道我还能检查什么以查看丢失的部分是什么？

或者我是否需要将其设为“不安全”的程序集？

C#代码：

using Microsoft.SqlServer.Server;
using System;
using System.Data;
using System.Data.SqlClient;
using System.Data.SqlTypes;
using System.Diagnostics;

    namespace MiddleMan
{
    public static class MiddleMan
    {
        [SqlProcedure(Name = "PerfInsert")]
        public static SqlInt32 CreateCommand(SqlString tblString, SqlString featureName, SqlString connectionString, SqlString perfionConnectionString, SqlString logFile)
        {
            Process compiler = new Process();
            compiler.StartInfo.FileName = "C:\\SQL Server C# Functions\\PerfionLoader\\PerfionLoader\\bin\\Release\\PerfionLoader.exe";
            compiler.StartInfo.Arguments = tblString.Value + " " + featureName.Value + " " + connectionString.Value + " " + perfionConnectionString.Value + " " + logFile.Value;
            //compiler.StartInfo.UseShellExecute = false;
            //compiler.StartInfo.RedirectStandardOutput = true;
            compiler.Start();
            return SqlInt32.Zero;
        }
    }
}

SQL 代码：

CREATE ASSEMBLY PerfInsert
    AUTHORIZATION dbo
    FROM '\\bk-int-1\c$\SQL Server C# Functions\MiddleMan\MiddleMan\bin\Release\MiddleMan.dll'
    WITH PERMISSION_SET = SAFE
GO


CREATE ASYMMETRIC KEY [Brock.Retail_Brock.Retail_Brock]
  AUTHORIZATION [dbo]
  FROM EXECUTABLE FILE = '\\bk-int-1\c$\SQL Server C# Functions\MiddleMan\MiddleMan\bin\Release\MiddleMan.dll';

  CREATE LOGIN BrokcRetail
    FROM ASYMMETRIC KEY [Brock.Retail_Brock.Retail_Brock]


CREATE PROCEDURE PerfInsert
    (
        @tblString nvarchar(max)
        , @featureName nvarchar(max)
        , @connectionString nvarchar(max)
        , @perfionConnectionString nvarchar(max)
        , @logFiel nvarchar(max)
    )
    AS EXTERNAL NAME PerfInsert.[MiddleMan.MiddleMan].[CreateCommand]
GO

Answer 1

您正在使用多线程，所以是的，程序集 100% 需要有 PERMISSION_SET = UNSAFE。

此外，由于您已经设置了非对称密钥和关联的登录（感谢您这样做，并且不使用TRUSTWORTHY ON），您需要在设置程序集之前执行以下操作致UNSAFE：

USE [master];
GRANT UNSAFE ASSEMBLY TO [BrokcRetail];

然后：

USE [{db_containing_assembly_hopefully_not_master];
ALTER ASSEMBLY [PerfInsert] WITH PERMISSION_SET = UNSAFE;

或者，如果您创建基于非对称密钥的登录并首先授予它UNSAFE ASSEMBLY 权限，那么您可以在CREATE ASSEMBLY 语句中简单地使用UNSAFE 而不是SAFE。

从 SQL Server 2017 开始，您需要在创建程序集之前创建非对称密钥和关联的登录。非对称密钥和登录名进入[master]，而程序集可以进入任何数据库（包括[master]，但通常最好不要将自定义代码放入其中）。

如果您已经在使用 SQL Server 2017 或更高版本，并且如果问题中显示的代码按照您执行它的实际顺序，那么我猜您已经将数据库设置为 TRUSTWORTHY ON或禁用“CLR 严格安全”。否则，如果没有首先创建基于签名的登录并授予UNSAFE ASSEMBLY 权限，您根本无法创建程序集。如果我对此正确，您可以重新启用“CLR 严格安全”和/或为该数据库转TRUSTWORTHY OFF。

另外，正如我在您的相关问题中所指出的（与此问题相关的问题），您应该使用 SqlString 而不是 SqlChars。 SqlString.Value 返回一个 .NET string，而 SqlChars.Value 返回一个 char[]。很久以前人们将SqlChars 与NVARCHAR(MAX) 相关联，并将SqlString 与NVARCHAR(1-4000) 相关联，但这只是由于Visual Studio / SSDT 在生成DDL 以发布数据库项目时使用这些映射作为默认值。但是它们之间从来没有任何技术/字符串映射。您可以将任一 .NET 类型与任一 T-SQL 数据类型一起使用。

此外，在 SQLCLR 中使用多线程时，请谨慎行事（并进行大量测试）。

请访问SQLCLR Info，了解更多与一般使用 SQLCLR 相关的资源。

相关帖子：

1. System.Web in SQL Server CLR Function（在 DBA.StackExchange 上）
2. CREATE PROCEDURE gets “Msg 6567, Level 16, State 2” for SQLCLR stored procedure