Microsoft vừa tiết lộ một số thay đổi về bảo mật đối với phần mềm cơ sở dữ liệu SQL 2005, dự kiến sẽ được hoàn tất vào cuối năm nay.

Thay đổi quan trọng nhất phải kể đến 2 công cụ kiểm tra mã (code): "Prefix" và "Prefast". Hai công cụ này được Microsoft phát triển nhằm tự động kiểm tra các lỗ hổng thông thường, chẳng hạn như các lỗi tràn bộ đệm. Prefix sẽ tiến hành kiểm tra code trước khi cơ sở dữ liệu được xây dựng, còn Prefast sẽ kiểm tra lại code một lần nữa sau khi biên dịch xong.

Những nâng cấp về bảo mật khác còn bao gồm khả năng hỗ trợ cho nhiều giao thức mã hoá hơn so với phiên bản SQL hiện nay. SQL 2005 cũng sẽ cho phép mã hoá đối với các trường cụ thể hơn là chỉ mã hoá đối với cả bản dữ liệu.

Theo Microsoft, các tính năng bảo mật trên sẽ rất hữu ích trong trường hợp một hệ thống được phân thành nhiều quyền truy cập khác nhau.