Злоумышленники могут использовать хранимые процедуры SQL для закрепления в системе. Хранимые процедуры SQL — это код, который можно сохранить и повторно использовать, чтобы пользователи баз данных не тратили время на повторное написание часто используемых SQL-запросов. Хранимые процедуры можно вызывать по имени с помощью SQL-запросов к базе данных или при наступлении определенных событий (например, при запуске или перезапуске приложения SQL-сервера).

Злоумышленники могут создавать вредоносные хранимые процедуры, обеспечивающие механизм закрепления на серверах баз данных SQL. Для выполнения команд операционной системы с использованием синтаксиса SQL злоумышленнику может потребоваться включить дополнительные функции, такие как xp_cmdshell для MSSQL Server.

Microsoft SQL Server может обеспечить интеграцию с общеязыковой средой выполнения (CLR). При включенной интеграции с CLR разработчики приложений могут писать хранимые процедуры на любом языке платформы .NET (например, VB .NET, C# и других). Злоумышленники могут создавать или модифицировать сборки CLR, связанные с хранимыми процедурами, так как эти сборки CLR можно заставить выполнять произвольные команды.