Upload
internet
View
114
Download
3
Embed Size (px)
Citation preview
Boas Práticas de Programação com ADO.NET
Vasco NunesVasco NunesSafira ConsultadoriaSafira Consultadoriahttp://www.safira.pthttp://www.safira.pt
Tópicos Como aceder de forma segura a dados
usando ADO.NET Como gerir excepções em ADO.NET Como implementar transacções Como desenvolver aplicações ADO.NET de
alta performance Técnicas de gestão de dados em ADO.NET Orientações no uso de Databound Controls Novas funcionalidades do ADO.NET 1.1
Pré-requisitosConhecimentos de Arquitectura do .NETConhecimentos de VB.NET ou C#Conhecimentos de conceitos de SGBDRConhecimentos de ADO e ADO.NET
Outra vez o ADO.NET?Já sabemos construir aplicações em
ADO & ADO.NET e queremos construir aplicações de alta performance
Queremos saber os principais benefícios das aplicações feitas com ADO.NET
Queremos usar o ADO.NET de uma forma optimizada
Demonstrações
Segurança em ADO.NET Tratamento de erros Tratamento de transacções Boas práticas de performance Paginação de dados Boas práticas de data-binding
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
Autenticação Windows® vs. Autenticação SQL Segurança é gerida mais facilmente Usernames e passwords não são
necessários nas connection strings Maior segurança no login
Gestão de Passwords: períodos de expiração, comprimentos mínimos, bloqueio de contas depois de múltiplos logins inválidos
Passwords não são enviadas “em claro” pela rede
ADO.NET: Recomendações de Segurança Modos de Autenticação
ADO.NET: Recomendações de Segurança Modos de Autenticação
Evitar personificação na Camada de Negócio para tornar o pooling de ligações mais eficiente
Criação de ligação pooled demora mais com autenticação Windows do que autenticação SQL; na execução de comandos, a diferença é insignificante
Connection string pode ser guardada em: Ficheiros XML de configuração Ficheiros UDL para provider OLEDB COM+ Catalog (para serviced components) Windows Registry ...
Usando autenticação Windows Autenticação Windows não necessita que a password seja guardada
ADO.NET: Recomendações de Segurança Connection String: Opções
Cifrar connection string no ficheiro XML
Restringir acesso a connection string guardada no Registry usando ACLs e/ou cifrando os dados
Alterar Persist Security info para false na connection string
Evita o retorno da password através da propriedade ConnectionString das classes SqlConnection ou OleDbConnection
ADO.NET: Recomendações de Segurança Connection String: Opções
Demonstração 1Segurança em ADO.NET
Protecção contra Ataques de injecção de código SQL
Autenticação Windows e SQL
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
Tratamento de erros: Boas práticas Tratamento de Excepções
No ADO.NET os erros são propagados através de Excepções disponibilizadas a partir das classes SqlException ou OleDbException
Estender classes base para fazer o throw de erros com mais significado para código específico de acesso a dados
Usar Excepções para verificar o estado de uma ligação é ineficiente Usar ConnectionState.Open ou ConnectionState.Close
Erros gerados em stored procedures usando o statement RAISEERROR São propagados para o ADO.NET como excepções
Excepções geradas se severidade > 10 Ligação é fechada se severidade > 16
Tratamento de erros: Boas práticas Erros em Stored Procedures
Tratamento de erros: Boas práticas Erros em Stored Procedures
Para mensagens informativas (severidade <=10), não é gerada excepção
Mensagens informativas podem ser capturadas no ADO.NET criando um handler para o evento infoMessage da connectionAddHandler conn.infoMessage, New
SqlClient.SqlinfoMessageEventHandler(Addressof MessageEventHandler)
Sub MessageEventHandler(ByVal sender As Object, ByVal e As SqlClient.SqlinfoMessageEventArgs)
‘do whatever
Demonstração 2Tratamento de erros em
ADO.NET
Tratamento de excepções e propagação de erros de Stored Procedures
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
Semântica de TransacçõesTransacções Manuais
Permitem um controlo mais efectivo da semântica transaccional
Aplicação é responsável pela transaction recovery, concorrência, segurança, ...
Transacções manuais não são suportadas no Distributed Transaction Coordinator (DTC)
Semântica de TransacçõesTransacções Manuais
SqlConnection.BeginTransaction inicia uma transacção e retorna o objecto SqlTransaction associado
Associar ao objecto da transacção todos os comandos que queremos executar no contexto dessa transacção
A classe SqlTransaction tem métodos para fazer commit e rollback de transacções
Semântica de TransacçõesTransacções Automáticas
Usar serviços COM+ para transacções automáticas Criar uma classe que herde de ServicedComponent
para obter um componente COM+ Acrescentar o atributo [Transaction] à classe para
controlar o comportamento transaccional
Semântica de Transacções Transacções Automáticas
O atributo [AutoComplete] determina “auto-magicamente” se uma transacção deve efectuar commit ou abort Se a execução do método termina sem erros, a transacção é
committed. Caso contrário a transacção é abortada Registar o componente no COM+ para ter transacções
automáticas Assinar o componente com “strong name”
Semântica de Transacções Níveis de isolamento
Controla a visibilidade das alterações efectuadas numa transacção Componentes COM+ 1.0 têm, por defeito, o nível de isolamento
Serializable Maior nível de isolamento, dados da transacção não são visíveis
para outras transacções até ao commit da transacção COM+ 1.5 (Windows.NET Server) permite configurar o isolation
level
Demonstração 3Manipulação de
TransacçõesTransacções Manuais
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
Boas práticas de PerformanceConfiguração da Pool de Ligações
O managed provider de SQL efectua automaticamente a pool de ligações baseado nas connection strings
As connection strings têm de corresponder exactamente para estarem na mesma pool
Pool de ligações para provider de SQL pode ser configurada na connection string
Especificar os seguintes parâmetros & valores na connection string Max Pool Size Min Pool Size
Não esquecer de fechar a ligação para a fazer retornar à pool
Boas práticas de PerformanceConfiguração da Pool de Ligações
Boas práticas de PerformanceTécnicas de recolha de dados
ADO.NET disponibiliza múltiplas técnicas de recolha de dados quando uma query é executada
É importante ter noção dos resultados que a query devolve para se escolher a técnica de recolha de dados mais apropriada
Boas práticas de PerformanceOpções de execução de queries
Opções de execução: ExecuteScalar – retorna o valor da primeira linha e
primeira coluna do result set. Útil para queries de contagens, somas, máximos, mínimos,...
ExecuteNonQuery – retorna o número de linhas afectadas pela execução da query. Usado com queries de insert, update, delete ou queries DDL, que não retornam resultados
ExecuteReader – retorna uma stream de resultados: “forward-only” e rápido
DataAdapter.Fill – preenche o DataSet com os resultados da query
Boas práticas de PerformanceManipulação de Blobs
ADO.NET suporta recolha e armazenamento de binários de/para o Data Provider
Dados binários podem ser guardados num byte array
Boas práticas de Performance Manipulação de DataSets
DataSets podem armazenar uma cópia local de resultados de queries num formato hierárquico
Aplicações clientes podem tratar um DataSet como um SGBDR local
DataSets são especialmente úteis para aplicações client-side com frequentes lookups a dados
Boas práticas de Performance Dataset Vs. Datareader
DataSets são mais pesados que DataReader para operações de leitura simples e “forward-only”
DataSets são mais funcionais que DataReaders DataSets podem ser usados para armazenar
resultados de uma query e funcionar como cache
Rich clients podem usar DataSets para evitar round trips à base de dados e usar DataReaders para leituras “forward-only”
Demonstração 4Boas práticas de
PerformancePooling de Ligações
Alternativas de recolha de dados Manipulação de Datasets
Manipulação de BLOBs
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
Paginação de dados em ADO.NET Paginação de dados User Interface paginado é melhor para grande volume de dados Ganhos com o acesso paginado a dados:
Menos largura de banda na rede Maior velocidade em cada execução Menor ocupação de memória na Base de Dados Menor ocupação de memória na camada de negócio Melhor performance para queries sobre tabelas ordenadas e indexadas em
colunas unique
Paginação de dados em ADO.NET Paginação de dados Custos com o acesso paginado a dados:
Necessita de uma query mais elaborada
Mais esforço na Base de Dados
Mais roundtrips entre cliente e a BD aumentando a carga em termos de queries
Concatenação de colunas é necessária para tabelas sem uma coluna unique
Paginação de dados em ADO.NETPaginação de dados Stored procedure com coluna unique
CREATE PROCEDURE GetProductsPaged @lastProductID int,
@pageSize int
AS
SET ROWCOUNT @pageSize
SELECT * FROM Products
WHERE [standard search criteria] AND ProductID > @lastProductID
ORDER BY [Criteria that leaves ProductID monotonically increasing]
Demonstração 5Paginação de Dados
Utilização de Paginação de Dados
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
Boas práticas usando Databound Controls Comparação entre Databound Controls Usar DataReaders para ASP.NET aceder a
dados Usar DataSets quando queremos fazer cache de
dados ou com web services DataGrid binding é mais lento do que usar o
controlo DataRepeater (early-bound)
Boas práticas usando Databound Controls Optimização de Databinding
Não esquecer que as ligações devem ser fechadas (mesmo no mundo do GC)
Analisar e optimizar índices das tabelas da base de dados
Reduzir os dados recolhidos da base de dados ao estritamente necessário
Usar ExecuteScalar e queries com os parametros unicamente necessários para maximizar a performance e reduzir o tráfego da rede
Boas práticas usando Databound Controls Optimização de Databinding Usar o early bound DataRepeater para recolher
dados de uma forma “forward-only” e rápida Armazenar dados de acesso frequente numa
cache/DataSet para evitar round trips com a base de dados
Demonstração 6Boas práticas de Data
BindingUtilização do Controlo Datagrid
Utilização do Controlo Datarepeater
Agenda Recomendações de Segurança na
utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound
Controls ADO.NET 1.1: Novas funcionalidades
ADO.NET 1.1: Novas funcionalidadesNovos providers
ADO.NET 1.1 inclui: SqlClient OleDb OracleClient novo Odbc novo
Não é necessário instalá-los separadamente Framework .NET 1.1 inclui ADO.NET 1.1
ADO.NET 1.1: Novas funcionalidadesSQLClient e Partial Trust
Cenário Uma aplicação vai ser executada em sand-boxes
partially-trusted Internet Explorer A partir de um share \\server\share\app.exe A partir de um URL http://server.com/app.exe …
Solução SqlClient (ADO.NET 1.1) Conceder permissões explicitamente
Microsoft .NET Framework 1.1 Configuration
ADO.NET 1.1: Novas funcionalidadesHasRows
Cenário Foi executado um SELECT Este pode ou não conter rows No ADO.NET 1.0, não é possível descobrir
isso sem iniciar a leitura Result-sets vazios podem dar problemas
com data-binding Solução
Usar propriedade SqlDataReader.HasRows
Sumário da sessão Nesta sessão abordámos:
Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades
A importância da Formação EspecializadaSafira lança curso em parceria com a DevelopMentor
Guerrilla Web Services.NET Objectivo: dotar os participantes da capacidade
de compreensão da tecnologia e da aplicação das melhores práticas, de forma eficaz e inovadora no seu ambiente de trabalho, no desenvolvimento de Web Services
Formadores de elevado prestígio, exclusivos da DevelopMentor: Aaron Skonnard Scott Boom Simon Horrel
[email protected]@safira.pt
www.safira.pt www.safira.pt