Делаем SqlDataAdapter/Datareader действительно доступными только для чтения

Не могли бы вы найти строку по некоторым ключевым словам? Как CREATE, UPDATE, INSERT, DROP или если запрос не начинается с SELECT? Или это слишком мелко?

Вы также можете создать для этого логин, который приложение использует только для чтения. Я не знаю, есть ли у объекта это свойство, но вы можете заставить сервер отказаться от транзакции.

Все, что вам нужно сделать, это убедиться, что для файла DataAdapter не подготовлены инструкции INSERT, UPDATE или DELETE. Ваш код может выглядеть примерно так:

var dataAdapter = new SqlDataAdapter("SELECT * FROM table", "connection string");

OR

var dataAdapter = new SqlDataAdapter("SELECT * FROM table", sqlConnectionObject);

И бац, у вас есть адаптер данных только для чтения.

Если вам просто нужен DataTable, то следующий метод является коротким и снижает сложность:

public DataTable GetDataForSql(string sql, string connectionString)
{
    using(SqlConnection connection = new SqlConnection(connectionString))
    {
        using(SqlCommand command = new SqlCommand())
        {
            command.CommandType = CommandType.Text;
            command.Connection = connection;
            command.CommandText = sql;
            connection.Open();          
            using(SqlDataReader reader = command.ExecuteReader())
            {
                DataTable data = new DataTable();
                data.Load(reader);
                return data;
            }

        }

    }

}

Применение:

try{
    DataTable results = GetDataForSql("SELECT * FROM Table;", ApplicationSettings["ConnectionString"]);
}
catch(Exception e)
{
    //Logging
    //Alert to user that command failed.
}

Здесь нет необходимости использовать DataAdapter - это не совсем то, что вы хотите. Зачем вообще заниматься перехватом исключений и т. д., если используются команды «Обновить», «Удалить» или «Вставить»? Это не очень подходит для того, что вы хотите сделать.

Важно отметить, что свойство SelectCommand не делает ничего особенного — когда SelectCommand выполняется, оно по-прежнему будет запускать любую переданную ему команду — оно просто ожидает возврата набора результатов, и если нет результаты возвращаются, тогда он возвращает пустой набор данных.

Это означает, что (и вы должны сделать это в любом случае) вы должны явно предоставлять только разрешения SELECT тем таблицам, которые вы хотите, чтобы люди могли запрашивать.

ИЗМЕНИТЬ

Чтобы ответить на ваш другой вопрос, SqlDataReader являются ReadOnly, потому что они работают через курсор в виде пожарного шланга только для чтения. Что это фактически означает:

while(reader.Read()) //Reads a row at a time moving forward through the resultset (`cursor`)
{
   //Allowed
   string name = reader.GetString(reader.GetOrdinal("name"));
   //Not Allowed - the read only bit means you can't update the results as you move through them
   reader.GetString(reader.GetOrdina("name")) = name;
}

Он доступен только для чтения, поскольку не позволяет обновлять записи по мере их перемещения. Однако нет причин, по которым sql, который они выполняют для получения набора результатов, не может обновлять данные.

Если у вас есть требование только для чтения, пусть ваш TextBox использует строку подключения, которая использует учетную запись только с разрешениями db_datareader в базе данных SQL.

В противном случае, что мешает разработчику, использующему ваш контроль, просто подключиться к базе данных и самостоятельно сеять хаос с помощью SqlCommand?