一、使用vs2017生成sqlserver 2017項目時由于添加的程序集(CLR集成，可以參考后面給出的鏈接進(jìn)行理解)

，由于安全權(quán)限的配置不正確引發(fā)以下的問題:

SQL72014: .Net SqlClient Data Provider: Msg 10343, Level 14, State 1, Line 1

針對帶有 SAFE 或 EXTERNAL_ACCESS 選項的程序集“XXX”的 CREATE 或 ALTER ASSEMBLY 失敗，

因為 sp_configure 的“clr 嚴(yán)密安全性”選項設(shè)置為 1。Microsoft 建議使用其相應(yīng)登錄名具有 UNSAFE ASSEMBLY

權(quán)限的證書或非對稱密鑰為該程序集簽名。或者，也可以使用 sp_add_trusted_assembly 信任程序集。

?a)?? 起因—摘抄自MSDN: https://docs.microsoft.com/zh-cn/sql/database-engine/whats-new-in-sql-server-2017?view=sql-server-2017

Sqlserver2017中，CLR 在 .NET Framework 中使用代碼訪問安全性 (CAS)（不可再作為安全邊界）。

使用 PERMISSION_SET = SAFE 創(chuàng)建的 CLR 程序集可以訪問外部系統(tǒng)資源、調(diào)用非托管代碼以及獲取 sysadmin 特權(quán)。

從 SQL Server 2017 (14.x) 開始，引入了名為 clr strict security 的 sp_configure 選項，以增強 CLR 程序集的安全性。

默認(rèn)啟用 clr strict security，并將 SAFE 和 EXTERNAL_ACCESS 程序集與標(biāo)記為 UNSAFE 的程序集同等對待。

可禁用 clr strict security 選項以實現(xiàn)后向兼容性，但不建議這樣做。 Microsoft 建議所有程序集都通過證書或非對稱密鑰進(jìn)行簽名，

且該證書或非對稱密鑰具有已在主數(shù)據(jù)庫中獲得 UNSAFE ASSEMBLY 權(quán)限的相應(yīng)登錄名。 現(xiàn)在可以將 CLR 程序集添加到白名單，

作為 clr strict security 功能的變通方法。 添加 sp_add_trusted_assembly、sp_drop_trusted_assembly 和 sys.trusted_asssemblies

以支持受信任的程序集白名單。 有關(guān)詳細(xì)信息，請參閱 CLR 嚴(yán)格安全性。

b)?? 解決方式：參考--- http://usingprogramming.com/category/Blog

采用 sp_add_trusted_assembly的方式添加信任到數(shù)據(jù)庫里去.

DECLARE @hash AS BINARY(64) = (SELECT HASHBYTES('SHA2_512', (SELECT * FROM OPENROWSET (BULK 'XXX.dll', SINGLE_BLOB) AS [Data])))

EXEC sp_add_trusted_assembly @hash

然后可以通過:

select * from sys.trusted_asssemblies 視圖查看已經(jīng)添加的信任的程序集

至此就解決了. 希望有所幫助.

?

轉(zhuǎn)載于:https://www.cnblogs.com/bluecool/p/9299072.html

總結(jié)

以上是生活随笔為你收集整理的vs2017生成sqlserver 2017项目出现.Net SqlClient Data Provider: Msg 10343的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。