4 Framework特別指導 Framework Specific Guidelines 4.1 數據訪問 Data Access 1. 總是使用類型安全的數據集或者數據表。避免使用原始的ADO.Net。 Always use type-safe data sets or data tables . Avoid raw ADO.Net. 2. 訪問數據庫時總是使用事務。 Always use transactions when Accessing a database. a) 總是使用服務組件事務。 Always use Enterprise Services transactions. b) 不要使用ADO.Net事務。 Do not use ADO.Net transactions. 3. 總是將事務隔離級別設置為序列的。 Always use transaction isolation level set to Serializable. a) 使用其它隔離級別需要管理層決定。 Requires management decision to use anything else. 4. 不要使用服務器浏覽器將數據庫連接拖到Windows表單、ASP.Net表單或Web服務中。這樣做耦合了界面層和數據層。 Do not use the Server Explorer to drop connections on Windows forms, ASP.Net forms or web services. Doing so couples the presentation tier to the data tIEr. 5. 避免使用SQL Server驗證。 Avoid SQL Server authentication. a) 而是使用Windows驗證。 Use Windows authentication instead. 6. 將訪問SQL Server的組件以調用該組件客戶端不同的身份運行。 Run components Accessing SQL Server under separate identity from that of the calling clIEnt. 7. 總是在高層用類型安全的類包裝存儲過程。僅在那個類中調用存儲過程。 Always wrap your stored procedures in a high level, type safe class. Only that class invokes the stored procedures. 8. 避免在存儲過程中放任何邏輯。 Avoid putting any logic inside a stored procedure. a) 如果存儲過程中有IF,你可能犯了錯誤。 If there is an IF inside a stored procedure, you are doing something wrong.