Discussion :

[tssi555]

Bonjour,

Le plus performant pour accéder aux données (rapidité/sécurité ou autres performances) est à votre avis, de d'écrire ses requêtes dans le code du programme VB ou créer des procédures stockées coté serveur puis suffit de se connecter à celles ci pour s'en servir ?


Merci d'avance

[Pol63]

pour les performances y a pas grande différences à priori (hormis le nombre d'octets envoyé vers le server, mais sur un réseau local on s'en fout un peu)

après pour plusieurs requetes qui se suivent pour un traitement, une procédure stockée permet de mieux ranger

après c'est surtout la manière d'écrire les requetes qui apportent (ou non) les performances


pour la sécurité, les procédures stockées peuvent etre encryptées (with encryption) et ne sont alors plus ouvrables mais seulement executables ou remplacables

les dbparameters apportent la sécurité aussi

de mettre les requetes en base ou dans des procédures stockées ca permet aussi de ne pas recompiler l'appli pour certaines mises à jour

[Redouane]

Bnj,

- Avec les procédures stockées, on peut limiter les connexions de l'application à la base de données, dans ce cas il n y aura pas d'accés direct à des tables, donc on limite le risque d'attaque par injection SQL.

- Aussi, avec les sp, il y aura des vérifications effectuées sur toutes les données entrées (longeur et type), et les paramètres ne seront pas traités en tant que code exécutable (risque injection sql réduit).

Tu peux trouver aussi dans msdn ou dans le web, plus d'articles sur la sécurité d'accés aux données.

Bonne courage.

[tssi555]

Merci à vous deux,

En fait, comme méthode de travail, la tendance est plutôt vers la création de SP côté serveur ou coder directement dans VB? m'enfin "le mieux" à utiliser ?

[Pol63]

ca dépend du contexte, les 2 sont souvent utiles au sein d'une meme appli

pour une requete toute con genre select machin from bidule ou update machinTruc ca sert à rien de le mettre dans une procédure stockée

pour un traitement en transact-SQL de 10 requetes ca devient plus pratique de le mettre dans une SP

[tssi555]

, oui oui Pol63, c clair, pour une requete select toute bete ya pas d'utilité de créer une procédure stocké.
Mais je veux dire de grosse requete (pas t-sql) avec plusieur Inner Join par exemple.

Merci

[Pol63]

une vue éventuellement