以下代码已经在SQLServer上的示例数据库测试通过问题一：如何为数据进行加密与解密，避免使用者窃取机密数据？ 对于一些敏感数据，如密码、卡号，一般不能使用正常数值来存储。否则会有安全隐患。以往的加密解密都有前端应用程序来辅助完成。而数据库一般只能加密不能解密。 从开始提供了数据库层面的数据加密与解密。其实现方式主要有以下： 1、 利用CONVERT改变编码方式： 利用该函数把文字或数据转换成VARBINARY。但该方式不具备保护数据的能力，仅避免浏览数据的过程中能直接看到敏感数据的作用。 2、 利用对称密钥： 搭配EncryptByKey进行数据加密。使用DecryptByKey函数进行解密。这种方式比较适合大数据量。因为对称密钥的过程好用资源较少。 3、 利用非对称密钥： 搭配EncryptByAsymKey进行数据加密。使用DecryptByAsymKey函数进行解密。用于更高安全级别的加解密数据。因为耗用资源叫多。 4、 利用凭证的方式： 搭配EncryptByCert进行加密和DecryptByCert函数进行解密。比较类似非对称密钥。 5、 利用密码短语方式： 搭配EncryptBypassPhrase进行加密，使用DecryptByPassPhrase函数来解密。可以使用有意义的短语或其他数据行，当成加密、解密的关键字，比较适合一般的数据加解密。 案例： 1、 Convert方式： 2、对称密钥: 3、非对称密钥： 4、证书加密： 5、短语加密： 问题二：如何保护数据库对象定义，避免发生过渡暴露敏感信息？ 一般的保护措施是在创建对象时使用WITH ENCRYPTION来把对象加密，这样就无法查看定义。但是问题是对于维护来说就成了问题，而且备份还原时这部分对象是会丢失的。 其中一个解决方法是把定义语句放到对象的【扩展属性】中保存，这样能解决上面的问题。 下面举个例子: 问题三、如何让指定用户可以对数据表进行Truncate操作？ Truncate在对大表全删除操作时，会明显比Delete语句更快更有效，但是因为它不需要存放日志，并且一定是全表删除，所以造成数据的不可恢复性。也说明了它的危险性。 但是，执行Truncate需要有表拥有者、系统管理员、db_owner、db_ddladmin这些里面的其中一种高权限角色才能执行。 对此，可以使用之后的EXECUTE AS表达式来实现权限内容的切换： 1. 切换登录：EXECUTE AS LOGIN 2. 切换用户：EXECUTE AS USER 3. 切换执行权限：EXECUTE AS owner/'user name'，利用高用户权限来执行作业。此步骤可以在低权限实体下执行高权限操作，也能避免安全性漏洞。 另外，只有EXECUTE AS Caller可以跨数据库执行，而其他方式进行的权限切换仅限制于本数据库。 注意：执行EXECUTE AS USER模拟使用者切换时，需要先获得被模拟用户的授权。 可以使用REVERT来还原执行内容前的原始身份。 问题四、如何获取前端连接的信息，如IP地址和计算机名？ 对于DBA工作或者某些特殊的应用程序，需要获取前端应用的系统信息。而这些信息如果用用户表来存储，代价会比直接读取数据库系统信息要大。所以建议适当读取系统表： 在连接数据库的session期间，都可以在master数据库中找到session信息，但是从开始，有了很多DMV/DMF来实现这些功能： l Master.dbo.sysprocesses或者master.sys.sysprocesses：提供执行阶段的SPID、计算机名、应用程序名等。 l Sys.dm_exec_sessions：记录每个session的基本信息，包括id、计算机名、程序名、应用程序名等 l Sys.dm_exec_connections：记录每个连接到SQLServer实例的前端信息，包括网络位置、连接时间等等。 l select client_net_address 'Client IP Address',local_net_address 'SQL ServerIP Address',* l from sys.dm_exec_connections l where session_id=@@spid 在以后，建议使用DMV取代系统表。问题五、如何避免SQL注入的攻击？ 对于数据库应用程序，无论是那种DBMS，SQL注入都是一大隐患。 要避免SQL注入，应该最起码做到以下几点： 1. 检查输入的数据，应用程序不要相信用户输入的数据，必须经过检验后才能输入数据库。要排除%、--等特殊符号。 2. 避免果度暴露错误信息。建议可以转换成Windows事件或者是转换成应用程序内部错误信息。 3. 使用参数化查询或者存储过程 注意： 动态SQL是导致SQL注入的主凶 作者： 黄钊吉
推荐整理分享T-SQL问题解决集锦 数据加解密全集(sql基础问题)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:sql 问题,sql基本问题,sql常见问题,sql 问题,sql解题思路,sql基础问题,sql 问题,sql 问题,内容如对您有帮助，希望把文章链接给更多的朋友！
SQL Server 日期相关资料详细介绍 一、日期类型：对于SQLServer来说（因为甚至已经稍微有被淘汰的迹象，所以在此不作过多说明，加上自己工作使用的是R2。所以不保证以前
设置SQLServer数据库中某些表为只读的多种方法分享 一般情况下会有几种情况需要你把数据库设为只读：1.Insert,Update,Delete触发器2.Check约束和Delete触发器3.设置数据库为只读4.把表放到只读文件组中5.拒绝
SQL Server错误代码大全及解释（留着备用） SQLSTATESQLSERVER驱动程序错误描述HY所有绑定列都是只读的。必须是可升级的列，以使用SQLSetPos或SQLBulkOperations更改或插入行。HY已检测到一个旧netlib(%s
