在數據庫中存儲報告程序集（.net）

Question

我正在開發一個項目，用戶需要使用複雜的Linq語句生成數據集來構建報告查詢。

編譯這些用戶生成的查詢然後執行它們的最佳方式是使用CSharpCodeProvider對象構建程序集，然後將結果存儲在數據庫blob中。

這個過程有什麼問題嗎？另外，如何限制用戶程序集的權限以僅允許針對我提供的有限的一組對象執行？

謝謝！

Answer 1

您不應該將查詢保存爲生成的程序集。更簡單的方法是將針對數據庫執行的SQL保存以供將來使用。使用DataContext的GetCommand方法獲取SQL並將其作爲「已保存」查詢保存。