避免sql注入 SQL Server數(shù)據(jù)庫如何正確加密?
SQL Server數(shù)據(jù)庫如何正確加密?SQL server 2000和以前的版本不支持SQL server中的加密。所有的加密操作都需要在程序中完成。這就導(dǎo)致了一個問題,數(shù)據(jù)庫中加密的數(shù)據(jù)只對某個特
SQL Server數(shù)據(jù)庫如何正確加密?
SQL server 2000和以前的版本不支持SQL server中的加密。所有的加密操作都需要在程序中完成。這就導(dǎo)致了一個問題,數(shù)據(jù)庫中加密的數(shù)據(jù)只對某個特定的程序有意義,如果另一個程序沒有相應(yīng)的解密算法,數(shù)據(jù)就變得毫無意義。在SQLServer2005中,引入了列級加密。這個過程涉及到sqlserver的四對內(nèi)置函數(shù)進行加密和解密,2008年引入了透明數(shù)據(jù)加密(transparent data encryption,TDE)。所謂透明數(shù)據(jù)加密是指在數(shù)據(jù)庫中進行加密。但是,從程序的角度來看,似乎沒有加密。與列級加密不同,TDE加密級別是整個數(shù)據(jù)庫。在沒有證書的情況下,無法在另一個實例上附加或恢復(fù)使用TDE加密的數(shù)據(jù)庫文件或備份。