隨著ADO.NET的發展，我們運用起來也非常緊張，這里就使用ADO.NET CAS權限驗證代碼。這里我們就詳細的分析一下吧。對于部分信任方案，可以通過指定SqlClientPermissionAttribute來要求代碼中的特定方法具有CAS特權。如果當前受限制的安全策略不允許該權限，在運行代碼之前將引發異常。有關安全策略的更多信息，請參見安全策略管理和安全策略最佳實施策略。

#T#在設計ADO.NET CAS權限時，正確的模式是以限制性最強的情況開始（無任何權限），然后添加代碼執行特定任務所需的特定權限。相反的模式是一開始就授予所有權限，然后拒絕特定權限，這樣做是不安全的，因為表達同一連接字符串可以有許多方式。例如，如果一開始就授予所有權限，然后嘗試拒絕使用連接字符串“server=someserver”，則仍將允許使用“server=someserver.mycompany.com”。通過在開始時始終不授予任何權限，可以降低權限集中存在漏洞的幾率。

下面的代碼演示SqlClient如何執行安全請求，如果沒有相應的ADO.NET CAS權限，將引發SecurityException。控制臺窗口中顯示SecurityException輸出。

PrivateSubTestCAS(ByValconnectString1AsString,ByValconnectString2AsString)  
'SimulateremovingSqlClientpermissions.  
DimpermissionAsNewSqlClientPermission(PermissionState.Unrestricted)  
permission.Deny()  
 
'Trytoopenaconnection.  
Try  
UsingconnectionAsNewSqlConnection(connectString1)  
connection.Open()  
Console.WriteLine("Connectionopened,unexpected.")  
EndUsing  
 
CatchexAsSystem.Security.SecurityException  
Console.WriteLine("Failed,asexpected:{0}",_  
ex.FirstPermissionThatFailed)  
 
'UncommentthefollowinglinetoseeExceptiondetails.  
'Console.WriteLine("BaseException:{0}",ex.GetBaseException())  
EndTry  
 
SqlClientPermission.RevertAll()  
 
'Addpermissionforaspecificconnectionstring.  
'Thiswouldtypicallybeachievedbytheadministrator  
'deployingaCASpolicy,notinyourcode.  
permission=NewSqlClientPermission(PermissionState.None)  
permission.Add(connectString1,"",KeyRestrictionBehavior.AllowOnly)  
 
permission.PermitOnly()  
 
'Tryagain,itshouldsucceednow.  
Try  
UsingconnectionAsNewSqlConnection(connectString1)  
connection.Open()  
Console.WriteLine("Connectionopened,asexpected.")  
EndUsing  
 
CatchexAsSystem.Security.SecurityException  
Console.WriteLine("Unexpectedfailure:{0}",ex.Message)  
EndTry  
 
'Tryadifferentconnectionstring.Thisshouldfail.  
Try  
UsingconnectionAsNewSqlConnection(connectString2)  
connection.Open()  
Console.WriteLine("Connectionopened,unexpected.")  
EndUsing  
 
CatchexAsSystem.Security.SecurityException  
Console.WriteLine("Failed,asexpected:{0}",ex.Message)  
EndTry  
EndSub  

在控制臺窗口中應看到以下輸出：

Failed,asexpected:<IPermissionclassIPermissionclass="System.Data.SqlClient.  
SqlClientPermission,System.Data,Version=2.0.0.0,  
Culture=neutral,PublicKeyToken=b77a5c561934e089"version="1"  
AllowBlankPassword="False"> 
<addConnectionStringaddConnectionString="DataSource=(local);InitialCatalog=  
Northwind;IntegratedSecurity=SSPI"KeyRestrictions=""  
KeyRestrictionBehavior="AllowOnly"/> 
</IPermission> 
 
Connectionopened,asexpected.  
Failed,asexpected:Requestfailed.