21、宏编程与公共 Web 应用的安全管理

宏编程与公共 Web 应用的安全管理

1. 宏编程基础

宏编程在 Web 应用中具有重要作用，主要分为用户界面宏和数据宏两种类型。
-用户界面宏：在浏览器中执行，可调用独立数据宏，当进行更新、插入或删除数据操作时，会触发嵌入式数据宏执行，但数据宏不能执行用户界面宏。
-数据宏：在 Microsoft Azure SQL 数据库中作为代码执行，可作为触发器（写在表的事件中）或存储过程（作为独立数据宏编写）。独立数据宏也称为命名数据宏，可接受输入参数并为执行它的其他宏提供返回值，还具备跟踪执行的功能。

2. 宏编程中的别名使用

在处理复杂的宏操作时，部分常用的数据宏操作（如 For Each Record In 和 Lookup A Record In）可添加别名。
-别名的定义：是对操作中对象的简短名称、缩写或同义词。例如，为 OrderSummaryCrosstab 创建别名 os 后，在 Where 条件及其他嵌套操作中可使用别名代替全名。
-使用别名的优势：
- 减少嵌套宏操作中的输入量。
- 当 Where 条件字符长度有限（最多 255 字符），使用长名称查询时，别名可节省空间。
-使用别名的注意事项：
- 一旦开始使用别名，后续嵌套宏代码中必须持续使用，否则会导致保存宏时出错。
- 从 Azure SQL 数据库生成的存储过程来看，使用别名除了跟踪命令外，不会改变生成的