生成托管存储过程或其他托管数据库对象时，SQL Server 执行某些代码检查时，首次在数据库中注册托管代码程序集时，使用 CREATE ASSEMBLY 语句，并在运行时执行检查。 在运行时还会检查托管代码，因为在程序集中，可能从未在运行时实际访问过代码路径。 这为注册第三方程序集提供了灵活性，尤其是这样，在设计为在客户端环境中运行的“不安全”代码时，不会阻止程序集，但永远不会在托管 CLR 中执行。 托管代码必须满足的要求取决于程序集是注册为SAFEEXTERNAL_ACCESS最严格的程序集UNSAFESAFE，还是最严格，如下所示。
除了对托管代码程序集进行了限制，还授予了一些代码安全权限。 公共语言运行时 （CLR） 支持托管代码的安全模型，称为代码访问安全性 （CAS）。 在这种模式下，根据代码的标识来对程序集授予权限。
SAFE、EXTERNAL_ACCESS 和 UNSAFE 程序集具有不同的 CAS 权限。 有关详细信息，请参阅 CLR 集成代码访问安全性。
CREATE ASSEMBLY 检查
CREATE ASSEMBLY运行语句时，将针对每个安全级别执行以下检查。 如果任何检查失败， CREATE ASSEMBLY 将失败并显示错误消息。
全局（任何安全级别）
所有被引用的程序集都必须满足下列一个或多个条件：
程序集已在数据库中注册。
程序集是受支持的程序集之一。 有关详细信息，请参阅 支持的 .NET Framework 库。
你使用的是
CREATE ASSEMBLY FROM<位置>， 所有引用的程序集及其依赖项都 <可用于位置>。使用
CREATE ASSEMBLY FROM<字节 ...>， 所有引用都通过空格分隔的字节指定。
EXTERNAL_ACCESS
所有 EXTERNAL_ACCESS 程序集都必须满足以下条件：
静态字段不用于存储信息。 允许只读静态字段。
PEVerify 测试通过。 PEVerify 工具（peverify.exe），它检查 MSIL 代码和关联的元数据是否满足类型安全要求，随 .NET Framework SDK 一起提供。
不使用同步（例如，与类一起
SynchronizationAttribute）。不使用终结器方法。
在 EXTERNAL_ACCESS 程序集中不允许以下自定义属性：
System.ContextStaticAttribute
System.MTAThreadAttribute
System.Runtime.CompilerServices.MethodImplAttribute
System.Runtime.CompilerServices.CompilationRelaxationsAttribute
System.Runtime.Remoting.Contexts.ContextAttribute
System.Runtime.Remoting.Contexts.SynchronizationAttribute
System.Runtime.InteropServices.DllImportAttribute
System.Security.Permissions.CodeAccessSecurityAttribute
System.Security.SuppressUnmanagedCodeSecurityAttribute
System.Security.UnverifiableCodeAttribute
System.STAThreadAttribute
System.ThreadStaticAttribute
安全
- 检查所有
EXTERNAL_ACCESS程序集条件。
运行时检查
在运行时，将针对下列条件检查代码程序集。 如果找到这些条件中的任何一个，则不允许运行托管代码，并且将引发异常。
不安全的
不允许通过从字节数组调用 System.Reflection.Assembly.Load() 方法或隐式使用 Reflection.Emit 命名空间来加载程序集。
EXTERNAL_ACCESS
检查所有 UNSAFE 条件。
在支持的程序集列表中不允许所有使用以下宿主保护属性 (HPA) 值批注的类型和方法。
SelfAffectingProcessMgmt
SelfAffectingThreading
同步
SharedState
ExternalProcessMgmt
ExternalThreading
SecurityInfrastructure
MayLeakOnAbort
用户界面
有关 HPA 以及受支持程序集中不允许的类型和成员列表的详细信息，请参阅 主机保护属性和 CLR 集成编程。
安全
检查所有 EXTERNAL_ACCESS 条件。