[Entity Framework] 效能深入探討（一）

      作者我在使用Entity Framewok開發時，最常聽到的一句話就是，Entity Framework 是否"好像"效能很慢喔，在微軟剛推出Entity Framewok前（事實上微軟真的這方面算是進展很慢，其他程式陣營早就有相關的Framework，例如 Java 的 Hibernate，不過後來真的速度改版的很迅速，微軟都這樣玩法），我會很肯定的回答"是"，如果當時要採用 Entity Framewok時，我想可能最大的益處就是可以在程式開發過程時，比較可以使用"概念模型"（Conceptual Model）以及 OOP(物件導向)的思維導向，也可以避免程式開發人員在寫程式盡可能避免了 SQL Script，當然也避免了一些開發人員真的不太會寫 SQL，相信我真的還遇到過，不過隨著Entity Framewok 發展到 Version 6 UP.., 我相信大多數是可以依靠 EF(Entity Framewok)，而且開發速度的優勢已經是大多數優先考慮採用的原因，尤其現在到處都是 WEB...

Read More

Entity Framework 實戰 - Table Per Hierarchy Inheritance （TPH）實作

      今天我想抽空來寫篇關於 .Net EntityFramework 與 資料庫單一資料表(Table)的實作，這次實作機制方法為 Table Per Hierarchy Inheritance(TPH)，顧名思義就是在底層資料庫的一個資料表對應了程式的資料模型多個實體， 我直接舉個例子來解釋資料庫與領域模型間的圖型。 資料庫 Table 圖例 然而在系統設計時，領域模型我們採取了一下設計 在上圖系統領域模型中， Media 為父類別 (Parent Class) ，而 Article 與 Video、Photo皆為繼承 Media 父類別的子類別(Child Class) PS.注意，在 Media 類別，並沒有 Media 資料表的欄位 MediaType , 而 MediaType欄位的值在資料表是用來識別被繼承的子類別是屬於那個型別， 如 MediaType = "Article" , 此時代表為...

Read More

5個自我檢視資料庫之安全性的方法

資料竊取越來越普遍，黑市裡信用卡資料的價錢從2006年一筆10元變成2009年幾毛錢。客戶對於電子商務、網路銀行與其他電子商業活動失去信心。同時駭客竊取資料的方法也越來越聰明，造成越來越多企業成為他們的犧牲品。至2009年時法令與法規以更嚴格地保護消費者，但仍不斷發生新的事件。在Verizon Business Data Breach Investigations Report報告中，研究過去五年內的600個事件，其中SQL Injection是單一攻擊中獲取大量資料的手法。 這個結果並不令人驚訝!若設計網站應用程式的成員不瞭解SQL Injection攻擊時，是很容易發生的。 何謂SQL Injection? SQL Injection 應稱為SQL 指令植入式攻擊，主要是屬於 Input Validation 的問題。中文翻譯為『資料隱碼』攻擊。SQL Injection 攻擊法並非植入電腦病毒，它是描述一個利用寫入特殊 SQL 程式碼攻擊應用程式的動作。換言之，只要提供給使用者輸入的介面，又沒有做到相當嚴密的輸入資料型態管制，就有可能會遭受這種行為的攻擊。 SQL...

Read More

SQL Server 暫時提高權限的做法

我們都知道管理者賦予使用者的權限不要開太高，一般我們會以權限較小的使用者來當啟動帳號但有的時候需要提高權限的時候怎麼辦呢? 方法很簡單我們先來檢查目前的使用者身份 select SUSER_SNAME() 'login name',USER_NAME() 'user name' 確認現在的使用者身份後，就可以來更換使用者帳號了 execute as user='chris'  (chris改為您要提高權限的帳號) 再檢查一次帳號是否變更了 select SUSER_SNAME() 'login name',USER_NAME() 'user name' 如果您要還原原來的身份只要再輸入 revert 就可以了，或是如果你要建立一個預存程序(Store Procedure)但權限不夠也可以加入在語法裡當執行完畢後權限就降回來 create procedure uspuserchange1 with exec as 'sa' as begin select...

Read More

SQL SERVER 2008索引維護實作篇

查看索引資訊 我們可以透過指令與親和力的圖形使用者介面進行查看。 (1) 透過 sp_helpindex 儲存程序 (2) 透過 SQL SERVER Management Studio 進行檢索索引資訊 透過物件總管工具，展開目標資料庫->資料表，將會看到索引鍵資料夾 建立索引 透過 Create Index 語法來建立索引 CREATE [ UNIQUE ] [ CLUSTERED | NONCLUSTERED ] INDEX index_name ON <object> ( column [ ASC | DESC ] [ ,...n ] ) A. 建立簡單的非叢集索引 1: USE AdventureWorks; 2:  3: GO 4:  5: IF EXISTS (SELECT name FROM sys.indexes 6:  7:...

Read More