Συμπτώματα
Κατά τη διάρκεια του ελέγχου Microsoft Auto Code Review (OAC) για στοιχείο αναπαραγωγής SQL για να επαληθεύσετε εάν υπάρχει κάποιος κώδικας που είναι ευάλωτος για επιθέσεις έγχυσης SQL, λαμβάνετε ένα μήνυμα σφάλματος παρόμοιο με το ακόλουθο:
F:\ds_maindev1\Sql\Sqlrepl\xpreplclr.net\ReplCmdDataReader.cs (1004): Προειδοποίηση OACR 62100: Η συμβολοσειρά ερωτήματος που μεταβιβάστηκε στο 'SqlCommand.CommandText.set(string)' στο 'ReplCmdsReader.sp_printstatement(string)' θα μπορούσε να περιέχει τις ακόλουθες μεταβλητές 'strCmd'. Εάν οποιαδήποτε από αυτές τις μεταβλητές μπορεί να προέρχεται από εισαγωγή δεδομένων χρήστη, εξετάστε το ενδεχόμενο να χρησιμοποιήσετε μια αποθηκευμένη διαδικασία ή ένα ερώτημα SQL με παραμέτρους αντί να δημιουργήσετε το ερώτημα με συνενώσεις συμβολοσειρών. (εκτελέστε 'oacr fxcop SQL:amd64chk /target asm_tranrepl.dll' για λεπτομέρειες)
ΛΕΙΤΟΥΡΓΙΑ: Microsoft.SqlServer.Replication.ReplCmdsReader (-1)
Επίλυση
Αυτό το πρόβλημα διορθώνεται στις ακόλουθες αθροιστικές ενημερώσεις για SQL Server:
- Αθροιστική ενημερωμένη έκδοση 4 για SQL Server 2014 SP3
- Αθροιστική ενημερωμένη έκδοση 18 για SQL Server 2014 SP2
Πληροφορίες σχετικά με τις συγκεντρωτικές ενημερώσεις για SQL Server:
Κάθε νέα αθροιστική ενημερωμένη έκδοση για SQL Server περιέχει όλες τις επείγουσες επιδιορθώσεις και όλες τις ενημερώσεις κώδικα ασφαλείας που συμπεριλήφθηκαν με την προηγούμενη αθροιστική ενημερωμένη έκδοση. Δείτε τις πιο πρόσφατες αθροιστικές ενημερώσεις για SQL Server:
Παραπομπές
Ενημερωθείτε για την ορολογία που χρησιμοποιεί η Microsoft για να περιγράφει τις ενημερώσεις λογισμικού.