專家視角：SQL Server 2005 CLR 整合的優勢、安全模型與適用場景

CLR 整合：並非銀彈，而是精準手術刀

SQL Server 2005 引入 CLR 整合，讓資料庫程式設計師能以 C#/VB.NET 撰寫預存程序、觸發器、UDF、UDA、UDT。專家分析其價值與邊界：

核心優勢

• 突破 T-SQL 表達極限：T-SQL 擅長集合操作，弱於程序邏輯、複雜運算、字串處理、正則、加密、外部資源存取。CLR 以 .NET BCL 彌補。
• 執行效能優勢：.NET 程式碼 JIT 編譯為原生碼，重複呼叫無解譯開銷。同樣演算法，CLR 往往比 T-SQL 快數倍 (特別是 CPU 密集型)。
• 安全性保障：程式碼存取安全 (CAS)、型別安全、記憶體管理 (GC)、堆疊檢查，原生防範緩衝區溢位、指標錯誤。
• 豐富類別庫直達：System.IO, System.Xml, System.Text.RegularExpressions, System.Security.Cryptography, System.Net 等直接可用。

三層權限模型 (Permission Sets)

1. SAFE (預設)：純運算、資料存取。無檔案/網路/登錄/COM/非受控碼存取。最安全，部署無額外要求。
2. EXTERNAL_ACCESS：允許檔案系統、登錄、網路、環境變數、事件日誌存取。部署需：
   ① 資料庫 TRUSTWORTHY ON + dbo 擁有 EXTERNAL ACCESS ASSEMBLY 權限，
   或 ② 簽署非對稱金鑰/憑證建立 Login 授權。建議優先使用簽署方式，避免 TRUSTWORTHY 風險。
3. UNSAFE：完全信任，可呼叫 Unmanaged API、操作指標、建立執行緒。生產環境嚴禁，僅限隔離測試環境除錯。

適用場景判斷矩陣

架構權衡：商業邏輯下沉的風險

將商業邏輯移入資料庫 (CLR 或 T-SQL) 會影響擴展性：SQL Server 垂直擴展 (Scale-up) 成本高、上限硬；應用層 水平擴展 (Scale-out) 彈性大、成本低。原則：資料密集型邏輯留資料庫 (就近計算)；業務流程/規則留應用層。

部署最佳實踐

-- 1. 建立簽署金鑰 (一次性)
CREATE ASYMMETRIC KEY CLR_Key FROM EXECUTABLE FILE = 'C:\Dll\MyAssembly.dll';
CREATE LOGIN CLR_Login FROM ASYMMETRIC KEY CLR_Key;
GRANT EXTERNAL ACCESS ASSEMBLY TO CLR_Login; -- 或 UNSAFE ASSEMBLY

-- 2. 部署組件 (不需 TRUSTWORTHY ON)
CREATE ASSEMBLY MyAssembly FROM 'C:\Dll\MyAssembly.dll' WITH PERMISSION_SET = EXTERNAL_ACCESS;

-- 3. 建立托管物件
CREATE PROCEDURE usp_ReadConfig @path NVARCHAR(260)
AS EXTERNAL NAME MyAssembly.[MyNs.MyClass].ReadConfig;