SQL-Server sichern: Nur SPs zulassen?

[finger]

Hallo zusammen
Gibt es im SQL-Server eine Möglichkeit/Einstellung, dass nur Stored Procedures vom Server ausgeführt werden, aber zb keine SQL-Statements im Skript?

Ich würde gerne eine Datenbank dahingehend absichern, dass keine SQL-Injection mehr möglich wird. Das Problem ist, dass das Projekt uralt ist und die Querystring-Parameter nicht überprüft werden. Darum nun meine Idee, nur SPs zuzulassen.

Gibts da was?

Gruss
Finger

[Bernhard Geyer]

Um SQL Server (unabhängig welcher Hersteller) gegenüber SQL Injection abzusichern nimmt man prepared Statements

[finger]

Um SQL Server (unabhängig welcher Hersteller) gegenüber SQL Injection abzusichern nimmt man prepared Statements

war zwar nicht meine Frage, aber trotzdem danke

[Bernhard Geyer]

Denke nicht das es Implementiert ist da man in SP's genauso mist bauen kann um SQL-Injections zu ermöglichen.