Dynamic SQL, 2nd Edition
Edward Pollack
- Editorial
- Apress
- Año
- 2019
- Páginas
- ~496
- Nivel
- Básico
De qué trata
Segunda edición del tratado técnico especializado de Edward Pollack sobre la construcción segura, eficiente y optimizada de SQL dinámico en Microsoft SQL Server.
Pollack enseña a dominar sp_executesql con parámetros fuertemente tipados, desmitificando el mito de que el SQL dinámico siempre degrada el rendimiento. Analiza cómo reutilizar planes de ejecución en memoria caché, prevenir de forma absoluta ataques de inyección SQL mediante parametrización estricta y QUOTENAME, y construir motores de búsqueda y filtros dinámicos que superan las consultas estáticas con múltiples ORs.
Lectura obligatoria para desarrolladores senior de T-SQL que necesitan flexibilidad de consulta sin sacrificar seguridad ni velocidad.
- Dynamic SQL
- Edward Pollack
- sp_executesql
- Inyección SQL
- Plan Cache
- QUOTENAME
- T-SQL
- Apress
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✓ Incluye proyectos
Proyectos
Motor de búsqueda con filtros dinámicos parametrizados y seguros
Implementación de un procedimiento T-SQL que construye y ejecuta consultas dinámicas con sp_executesql protegiendo contra inyecciones y reutilizando planes.
