Microsoft SQL Server

Historique

Architecturalement parlant, une instance MS-SQL gère plusieurs bases de données.
C'est le cas de la plupart des moteurs SGBDR, à l'exception notable de Oracle.
Le modèle de Microsoft SQL Server est issu de l'architecture Sybase et date de ... 1986...

Reste donc toujours cette épine dans le pied des DBA lors de la restauration d'une base de données sur une autre instance, ou lors de la gestion de base AlwaysOn... la synchronisation des logins (dépendants ...

Microsoft SQL Server a l'avantage (en comparaison d'Oracle), d'avoir des bases de données très autonomes au sein d'une instance. On peut donc aisément les déplacer d'une instance à l'autre... car chaque base intègre la majeure partie de son méta-modèle (les tables et vues système).

Il y a un prix à payer:

1. lors de déplacement de bases, on peut se retrouver avec des désynchronisations de login/users (voir à ce sujet la procédure stockée sp_change_users_login, mais ceci

...

Voilà peu, j'avais créé la fonction trouvetout pour Oracle.

Voici son quasi-pendant pour Microsoft SQL Server.

Pour rappel : cette procédure permet de retrouve une chaîne de caractère quelconque dans la base en cours. Exécutant une recherche non-indexée sur de nombreuses colonnes, elle doit être employée avec modération, et pas sur des environnements de production !

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
create procedure trouvetout (@chaine varchar(max))
as
begin
declare

...

Le danger

Rien de plus dangereux que de laisser traîner un login et son mot de passe (avec, souvent, des droits excessifs) dans un shell ou un batch, pour l'exécution des tâches automatiques sur les bases de données.

Voici quelques méthodes pour éviter de laisser grande ouverte cette backdoor si prisée des hackers en herbe.

Dans la mesure du possible, veillez donc à n'attribuer aux logins de maintenance que les droits stricts et nécessaires à leurs tâches. ...