Avez-vous besoin d’un pare-feu SQL ?

Il faut considérer les pare-feu SQL et autres pare-feu de contenu comme une couche de sécurité supplémentaire plutôt qu'un remplacement de la sécurité déjà  intégrée aux applications. Votre application aura encore besoin de valider le contenu quand il entre dans l'application sous forme d'arguments et quand il sort sous forme

de
data sets. De même, les pare-feu SQL
ne remplacent pas les fonctions de sécurité
inhérentes à  SQL Server : ils les
renforcent. A moins que votre entreprise
ne pratique un très haut niveau
de développement sécurisé et de tests
de sécurité intensifs, considérez que
l’ajout d’un pare-feu de contenu
constitue un niveau de protection externe.