データベース管理者またはアプリケーション開発者は、実行時のルーチンのアクションを制限することにより、DB2 Universal Database(TM) (UDB) 外部ルーチンに関連したアセンブリーを、望まない改ざんから保護する必要があります。 7DB2(R) .NET CLR ルーチンは、実行時にルーチンがどのタイプのアクションの実行を許可されるかを識別する、実行制御モードの指定をサポートします。 7実行時に DB2 UDB は、ルーチンがその指定された実行制御モードの有効範囲を越えてアクションを実行しようとしたかを検出することができます。これは、アセンブリーが危害を受けていないかどうかを判断する際に役立ちます。
7CLR ルーチンの実行制御モードを設定するには、ルーチンの CREATE ステートメント内のオプションの EXECUTION CONTROL 節を指定します。 7有効なモードは以下のとおりです。
7既存の CLR ルーチンの実行制御モードを変更するには、ALTER PROCEDURE または ALTER FUNCTION ステートメントを実行します。
7CLR ルーチンに EXECUTION CONTROL 節が指定されていない場合は、デフォルトで、CLR ルーチンは最も制限の厳しい実行制御モードである SAFE を使用して実行されます。 7この実行制御モードを指定して作成されたルーチンは、データベース・マネージャーによって制御されるリソースにのみアクセスできます。 7制限がより緩やかな実行制御モードでは、ルーチンはローカル・ファイル・システム上 (FILEREAD または FILEWRITE) またはネットワーク上のファイルにアクセスすることができます。 7実行制御モード UNSAFE は、ルーチンの動作に制限を設けないことを指定します。UNSAFE 実行制御モードを定義されたルーチンは、バイナリー・コードを実行できます。
7これらの制御モードは、許容されるアクションの階層を表しており、高い水準のモードには、それより下の階層において許可されるアクションが含まれます。 7例えば、実行制御モード NETWORK では、ルーチンはネットワーク上のファイル、ローカル・ファイル・システム上のファイル、およびデータベース・マネージャーによって制御されるリソースにアクセスできます。 7可能な限り最も制限が厳しい実行制御モードを使用するようにし、UNSAFE モードの使用は避けてください。
7DB2 UDB が実行時に、CLR ルーチンがその実行制御モードの有効範囲外でアクションを試行していることを検出した場合、DB2 UDB はエラー (SQLSTATE 38501) を戻します。
7EXECUTION CONTROL 節は、LANGUAGE CLR ルーチンに対してのみ指定できます。 7EXECUTION CONTROL 節の適用度の有効範囲は、.NET CLR ルーチン自体に限定され、それが呼び出す他のルーチンには拡張されません。
7 7 7DB2 Universal Database (UDB) における DECIMAL データ・タイプは、31 桁の精度と 28 桁の位取りで表記されます。 7.NET CLR System.Decimal データ・タイプは、29 桁の精度と 28 桁の位取りに限定されます。 7したがって、DB2 UDB 外部 CLR ルーチンは System.Decimal データ・タイプ変数に、(2^96)-1 (29 桁の精度と 28 桁の位取りを使用して表記できる最高値) より大きい値を割り当ててはなりません。 7そのような値を割り当てると、DB2 UDB はランタイム・エラーを発します (SQLSTATE 22003、SQLCODE -413)。
7ルーチン CREATE ステートメントの実行時に、DECIMAL データ・タイプ・パラメーターが 28 より大きい位取りで定義されている場合、DB2 UDB はエラーを発します (SQLSTATE 42611、SQLCODE -604)。
[ ページのトップ |前ページ | 次ページ | 目次 ]