通过DMZ服务器安全执行存储过程

考虑到你遵循一些标准的安全规则，没有什么固有的风险：

• 在执行查询之前，千万不要暴露SQL查询中使用的variables（即GET或POSTvariables），而不要确保它们是干净的。
• 确保脚本不能超出您的期望
• 如果这是公众不应该访问的东西，确保你的密码保护它
• 以具有执行作业所需的最低权限的用户身份运行脚本。 不是pipe理员！

如果你有资源，你将有一个独立于DMZ中的Web界面的SQL服务器。 这是隔离SQL引擎的标准做法。 移动接口受到各种stream量的攻击。