KB4512011 - DÜZELTME: SQL ekleme saldırılarını önlemek için Sql\Sqlrepl\xpreplclr.net\ReplCmdDataReader.cs içindeki prefast uyarıları (62100) düzeltin

Uygulandığı Öğe
SQL Server 2014 Service Pack 2 - duplicate (do not use) SQL Server 2014 Developer - duplicate (do not use) SQL Server 2014 Enterprise - duplicate (do not use) SQL Server 2014 Enterprise Core - duplicate (do not use) SQL Server 2014 Standard - duplicate (do not use)

Belirtiler

SQL ekleme saldırılarına karşı savunmasız herhangi bir kod olup olmadığını doğrulamak için SQL çoğaltma bileşenini Microsoft Otomatik Kod İnceleme (OACR) denetimi sırasında aşağıdakine benzer bir hata iletisi alırsınız:

F:\ds_maindev1\Sql\Sqlrepl\xpreplclr.net\ReplCmdDataReader.cs (1004): OACR uyarısı 62100: 'ReplCmdsReader.sp_printstatement(string)' içinde 'SqlCommand.CommandText.set(string)' öğesine geçirilen sorgu dizesi aşağıdaki değişkenleri içerebilir 'strCmd'. Bu değişkenlerden herhangi biri kullanıcı girişinden geliyorsa, sorguyu dize birleştirmeleriyle oluşturmak yerine bir saklı yordam veya parametreli bir SQL sorgusu kullanmayı göz önünde bulundurun. (ayrıntılar için 'oacr fxcop SQL:amd64chk /target asm_tranrepl.dll' komutunu çalıştırın)

İŞLEV: Microsoft.SqlServer.Replication.ReplCmdsReader (-1)

Çözüm

Bu sorun, SQL ServerSQL Server için aşağıdaki toplu güncelleştirmelerde düzeltildi:

SQL Server toplu güncelleştirmeleri hakkında:

SQL Server için her yeni toplu güncelleştirme, önceki toplu güncelleştirmeye dahil edilen tüm düzeltmeleri ve tüm güvenlik düzeltmelerini içerir. SQL Server için en son toplu güncelleştirmelere göz atın:

Başvurular

Microsoft'un yazılım güncelleştirmelerini tanımlamak için kullandığı terminoloji hakkında bilgi edinin.