Boas Práticas de Programação com ADO.NET

Apresentação em tema: "Boas Práticas de Programação com ADO.NET"— Transcrição da apresentação:

1 Boas Práticas de Programação com ADO.NET
Vasco Nunes Safira Consultadoria

2 Tópicos Como aceder de forma segura a dados usando ADO.NET
Como gerir excepções em ADO.NET Como implementar transacções Como desenvolver aplicações ADO.NET de alta performance Técnicas de gestão de dados em ADO.NET Orientações no uso de Databound Controls Novas funcionalidades do ADO.NET 1.1

3 Pré-requisitos Conhecimentos de Arquitectura do .NET
Conhecimentos de VB.NET ou C# Conhecimentos de conceitos de SGBDR Conhecimentos de ADO e ADO.NET

4 Outra vez o ADO.NET? Já sabemos construir aplicações em ADO & ADO.NET e queremos construir aplicações de alta performance Queremos saber os principais benefícios das aplicações feitas com ADO.NET Queremos usar o ADO.NET de uma forma optimizada

5 Demonstrações Segurança em ADO.NET Tratamento de erros
Tratamento de transacções Boas práticas de performance Paginação de dados Boas práticas de data-binding

6 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

7 ADO.NET: Recomendações de Segurança Modos de Autenticação
Autenticação Windows® vs. Autenticação SQL Segurança é gerida mais facilmente Usernames e passwords não são necessários nas connection strings Maior segurança no login Gestão de Passwords: períodos de expiração, comprimentos mínimos, bloqueio de contas depois de múltiplos logins inválidos Passwords não são enviadas “em claro” pela rede

8 ADO.NET: Recomendações de Segurança Modos de Autenticação
Evitar personificação na Camada de Negócio para tornar o pooling de ligações mais eficiente Criação de ligação pooled demora mais com autenticação Windows do que autenticação SQL; na execução de comandos, a diferença é insignificante

9 ADO.NET: Recomendações de Segurança Connection String: Opções
Connection string pode ser guardada em: Ficheiros XML de configuração Ficheiros UDL para provider OLEDB COM+ Catalog (para serviced components) Windows Registry ... Usando autenticação Windows Autenticação Windows não necessita que a password seja guardada

10 ADO.NET: Recomendações de Segurança Connection String: Opções
Cifrar connection string no ficheiro XML Restringir acesso a connection string guardada no Registry usando ACLs e/ou cifrando os dados Alterar Persist Security info para false na connection string Evita o retorno da password através da propriedade ConnectionString das classes SqlConnection ou OleDbConnection

11 Demonstração 1 Segurança em ADO
Demonstração 1 Segurança em ADO.NET Protecção contra Ataques de injecção de código SQL Autenticação Windows e SQL

12 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

13 Tratamento de erros: Boas práticas Tratamento de Excepções
No ADO.NET os erros são propagados através de Excepções disponibilizadas a partir das classes SqlException ou OleDbException Estender classes base para fazer o throw de erros com mais significado para código específico de acesso a dados Usar Excepções para verificar o estado de uma ligação é ineficiente Usar ConnectionState.Open ou ConnectionState.Close

14 Tratamento de erros: Boas práticas Erros em Stored Procedures
Erros gerados em stored procedures usando o statement RAISEERROR São propagados para o ADO.NET como excepções Excepções geradas se severidade > 10 Ligação é fechada se severidade > 16

15 Tratamento de erros: Boas práticas Erros em Stored Procedures
Para mensagens informativas (severidade <=10), não é gerada excepção Mensagens informativas podem ser capturadas no ADO.NET criando um handler para o evento infoMessage da connection AddHandler conn.infoMessage, New SqlClient.SqlinfoMessageEventHandler(Addressof MessageEventHandler) Sub MessageEventHandler(ByVal sender As Object, ByVal e As SqlClient.SqlinfoMessageEventArgs) ‘do whatever

16 Demonstração 2 Tratamento de erros em ADO
Demonstração 2 Tratamento de erros em ADO.NET Tratamento de excepções e propagação de erros de Stored Procedures

17 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

18 Semântica de Transacções Transacções Manuais
Permitem um controlo mais efectivo da semântica transaccional Aplicação é responsável pela transaction recovery, concorrência, segurança, ... Transacções manuais não são suportadas no Distributed Transaction Coordinator (DTC)

19 Semântica de Transacções Transacções Manuais
SqlConnection.BeginTransaction inicia uma transacção e retorna o objecto SqlTransaction associado Associar ao objecto da transacção todos os comandos que queremos executar no contexto dessa transacção A classe SqlTransaction tem métodos para fazer commit e rollback de transacções

20 Semântica de Transacções Transacções Automáticas
Usar serviços COM+ para transacções automáticas Criar uma classe que herde de ServicedComponent para obter um componente COM+ Acrescentar o atributo [Transaction] à classe para controlar o comportamento transaccional

21 Semântica de Transacções Transacções Automáticas
O atributo [AutoComplete] determina “auto-magicamente” se uma transacção deve efectuar commit ou abort Se a execução do método termina sem erros, a transacção é committed. Caso contrário a transacção é abortada Registar o componente no COM+ para ter transacções automáticas Assinar o componente com “strong name”

22 Semântica de Transacções Níveis de isolamento
Controla a visibilidade das alterações efectuadas numa transacção Componentes COM+ 1.0 têm, por defeito, o nível de isolamento Serializable Maior nível de isolamento, dados da transacção não são visíveis para outras transacções até ao commit da transacção COM+ 1.5 (Windows.NET Server) permite configurar o isolation level

23 Demonstração 3 Manipulação de Transacções Transacções Manuais

24 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

25 Boas práticas de Performance Configuração da Pool de Ligações
O managed provider de SQL efectua automaticamente a pool de ligações baseado nas connection strings As connection strings têm de corresponder exactamente para estarem na mesma pool

26 Boas práticas de Performance Configuração da Pool de Ligações
Pool de ligações para provider de SQL pode ser configurada na connection string Especificar os seguintes parâmetros & valores na connection string Max Pool Size Min Pool Size Não esquecer de fechar a ligação para a fazer retornar à pool

27 Boas práticas de Performance Técnicas de recolha de dados
ADO.NET disponibiliza múltiplas técnicas de recolha de dados quando uma query é executada É importante ter noção dos resultados que a query devolve para se escolher a técnica de recolha de dados mais apropriada

28 Boas práticas de Performance Opções de execução de queries
ExecuteScalar – retorna o valor da primeira linha e primeira coluna do result set. Útil para queries de contagens, somas, máximos, mínimos,... ExecuteNonQuery – retorna o número de linhas afectadas pela execução da query. Usado com queries de insert, update, delete ou queries DDL, que não retornam resultados ExecuteReader – retorna uma stream de resultados: “forward-only” e rápido DataAdapter.Fill – preenche o DataSet com os resultados da query

29 Boas práticas de Performance Manipulação de Blobs
ADO.NET suporta recolha e armazenamento de binários de/para o Data Provider Dados binários podem ser guardados num byte array

30 Boas práticas de Performance Manipulação de DataSets
DataSets podem armazenar uma cópia local de resultados de queries num formato hierárquico Aplicações clientes podem tratar um DataSet como um SGBDR local DataSets são especialmente úteis para aplicações client-side com frequentes lookups a dados

31 Boas práticas de Performance Dataset Vs. Datareader
DataSets são mais pesados que DataReader para operações de leitura simples e “forward-only” DataSets são mais funcionais que DataReaders DataSets podem ser usados para armazenar resultados de uma query e funcionar como cache Rich clients podem usar DataSets para evitar round trips à base de dados e usar DataReaders para leituras “forward-only”

32 Demonstração 4 Boas práticas de Performance Pooling de Ligações Alternativas de recolha de dados Manipulação de Datasets Manipulação de BLOBs

33 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

34 Paginação de dados em ADO.NET Paginação de dados
User Interface paginado é melhor para grande volume de dados Ganhos com o acesso paginado a dados: Menos largura de banda na rede Maior velocidade em cada execução Menor ocupação de memória na Base de Dados Menor ocupação de memória na camada de negócio Melhor performance para queries sobre tabelas ordenadas e indexadas em colunas unique

35 Paginação de dados em ADO.NET Paginação de dados
Custos com o acesso paginado a dados: Necessita de uma query mais elaborada Mais esforço na Base de Dados Mais roundtrips entre cliente e a BD aumentando a carga em termos de queries Concatenação de colunas é necessária para tabelas sem uma coluna unique

36 Paginação de dados em ADO.NET Paginação de dados
Stored procedure com coluna unique CREATE PROCEDURE int, @pageSize int AS SET SELECT * FROM Products WHERE [standard search criteria] AND ProductID ORDER BY [Criteria that leaves ProductID monotonically increasing]

37 Demonstração 5 Paginação de Dados Utilização de Paginação de Dados

38 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

39 Boas práticas usando Databound Controls Comparação entre Databound Controls
Usar DataReaders para ASP.NET aceder a dados Usar DataSets quando queremos fazer cache de dados ou com web services DataGrid binding é mais lento do que usar o controlo DataRepeater (early-bound)

40 Boas práticas usando Databound Controls Optimização de Databinding
Não esquecer que as ligações devem ser fechadas (mesmo no mundo do GC) Analisar e optimizar índices das tabelas da base de dados Reduzir os dados recolhidos da base de dados ao estritamente necessário Usar ExecuteScalar e queries com os parametros unicamente necessários para maximizar a performance e reduzir o tráfego da rede

41 Boas práticas usando Databound Controls Optimização de Databinding
Usar o early bound DataRepeater para recolher dados de uma forma “forward-only” e rápida Armazenar dados de acesso frequente numa cache/DataSet para evitar round trips com a base de dados

42 Demonstração 6 Boas práticas de Data Binding Utilização do Controlo Datagrid Utilização do Controlo Datarepeater

43 Agenda Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

44 ADO.NET 1.1: Novas funcionalidades Novos providers
ADO.NET 1.1 inclui: SqlClient OleDb OracleClient novo Odbc novo Não é necessário instalá-los separadamente Framework .NET 1.1 inclui ADO.NET 1.1

45 ADO.NET 1.1: Novas funcionalidades SQLClient e Partial Trust
Cenário Uma aplicação vai ser executada em sand-boxes partially-trusted Internet Explorer A partir de um share \\server\share\app.exe A partir de um URL … Solução SqlClient (ADO.NET 1.1) Conceder permissões explicitamente Microsoft .NET Framework 1.1 Configuration

46 ADO.NET 1.1: Novas funcionalidades HasRows
Cenário Foi executado um SELECT Este pode ou não conter rows No ADO.NET 1.0, não é possível descobrir isso sem iniciar a leitura Result-sets vazios podem dar problemas com data-binding Solução Usar propriedade SqlDataReader.HasRows

47 Sumário da sessão Nesta sessão abordámos:
Recomendações de Segurança na utilização de ADO.NET no acesso a dados Recomendações no Tratamento de Erros Semântica de Transacções em ADO.NET Boas práticas de Performance Paginação de dados em ADO.NET Boas práticas usando Databound Controls ADO.NET 1.1: Novas funcionalidades

48 A importância da Formação Especializada Safira lança curso em parceria com a DevelopMentor
Guerrilla Web Services.NET Objectivo: dotar os participantes da capacidade de compreensão da tecnologia e da aplicação das melhores práticas, de forma eficaz e inovadora no seu ambiente de trabalho, no desenvolvimento de Web Services Formadores de elevado prestígio, exclusivos da DevelopMentor: Aaron Skonnard Scott Boom Simon Horrel

49 fim