位置: 编程技术 - 正文

T-SQL问题解决集锦 数据加解密全集(sql基础问题)

编辑:rootadmin
以下代码已经在SQLServer上的示例数据库测试通过问题一:如何为数据进行加密与解密,避免使用者窃取机密数据? 对于一些敏感数据,如密码、卡号,一般不能使用正常数值来存储。否则会有安全隐患。以往的加密解密都有前端应用程序来辅助完成。而数据库一般只能加密不能解密。 从开始提供了数据库层面的数据加密与解密。其实现方式主要有以下: 1、 利用CONVERT改变编码方式: 利用该函数把文字或数据转换成VARBINARY。但该方式不具备保护数据的能力,仅避免浏览数据的过程中能直接看到敏感数据的作用。 2、 利用对称密钥: 搭配EncryptByKey进行数据加密。使用DecryptByKey函数进行解密。这种方式比较适合大数据量。因为对称密钥的过程好用资源较少。 3、 利用非对称密钥: 搭配EncryptByAsymKey进行数据加密。使用DecryptByAsymKey函数进行解密。用于更高安全级别的加解密数据。因为耗用资源叫多。 4、 利用凭证的方式: 搭配EncryptByCert进行加密和DecryptByCert函数进行解密。比较类似非对称密钥。 5、 利用密码短语方式: 搭配EncryptBypassPhrase进行加密,使用DecryptByPassPhrase函数来解密。可以使用有意义的短语或其他数据行,当成加密、解密的关键字,比较适合一般的数据加解密。 案例: 1、 Convert方式: 2、对称密钥: 3、非对称密钥: 4、证书加密: 5、短语加密: 问题二:如何保护数据库对象定义,避免发生过渡暴露敏感信息? 一般的保护措施是在创建对象时使用WITH ENCRYPTION来把对象加密,这样就无法查看定义。但是问题是对于维护来说就成了问题,而且备份还原时这部分对象是会丢失的。 其中一个解决方法是把定义语句放到对象的【扩展属性】中保存,这样能解决上面的问题。 下面举个例子: 问题三、如何让指定用户可以对数据表进行Truncate操作? Truncate在对大表全删除操作时,会明显比Delete语句更快更有效,但是因为它不需要存放日志,并且一定是全表删除,所以造成数据的不可恢复性。也说明了它的危险性。 但是,执行Truncate需要有表拥有者、系统管理员、db_owner、db_ddladmin这些里面的其中一种高权限角色才能执行。 对此,可以使用之后的EXECUTE AS表达式来实现权限内容的切换: 1. 切换登录:EXECUTE AS LOGIN 2. 切换用户:EXECUTE AS USER 3. 切换执行权限:EXECUTE AS owner/'user name',利用高用户权限来执行作业。此步骤可以在低权限实体下执行高权限操作,也能避免安全性漏洞。 另外,只有EXECUTE AS Caller可以跨数据库执行,而其他方式进行的权限切换仅限制于本数据库。 注意:执行EXECUTE AS USER模拟使用者切换时,需要先获得被模拟用户的授权。 可以使用REVERT来还原执行内容前的原始身份。 问题四、如何获取前端连接的信息,如IP地址和计算机名? 对于DBA工作或者某些特殊的应用程序,需要获取前端应用的系统信息。而这些信息如果用用户表来存储,代价会比直接读取数据库系统信息要大。所以建议适当读取系统表: 在连接数据库的session期间,都可以在master数据库中找到session信息,但是从开始,有了很多DMV/DMF来实现这些功能: l Master.dbo.sysprocesses或者master.sys.sysprocesses:提供执行阶段的SPID、计算机名、应用程序名等。 l Sys.dm_exec_sessions:记录每个session的基本信息,包括id、计算机名、程序名、应用程序名等 l Sys.dm_exec_connections:记录每个连接到SQLServer实例的前端信息,包括网络位置、连接时间等等。 l select client_net_address 'Client IP Address',local_net_address 'SQL ServerIP Address',* l from sys.dm_exec_connections l where session_id=@@spid 在以后,建议使用DMV取代系统表。问题五、如何避免SQL注入的攻击? 对于数据库应用程序,无论是那种DBMS,SQL注入都是一大隐患。 要避免SQL注入,应该最起码做到以下几点: 1. 检查输入的数据,应用程序不要相信用户输入的数据,必须经过检验后才能输入数据库。要排除%、--等特殊符号。 2. 避免果度暴露错误信息。建议可以转换成Windows事件或者是转换成应用程序内部错误信息。 3. 使用参数化查询或者存储过程 注意: 动态SQL是导致SQL注入的主凶 作者: 黄钊吉

推荐整理分享T-SQL问题解决集锦 数据加解密全集(sql基础问题),希望有所帮助,仅作参考,欢迎阅读内容。

T-SQL问题解决集锦 数据加解密全集(sql基础问题)

文章相关热门搜索词:sql 问题,sql基本问题,sql常见问题,sql 问题,sql解题思路,sql基础问题,sql 问题,sql 问题,内容如对您有帮助,希望把文章链接给更多的朋友!

SQL Server 日期相关资料详细介绍 一、日期类型:对于SQLServer来说(因为甚至已经稍微有被淘汰的迹象,所以在此不作过多说明,加上自己工作使用的是R2。所以不保证以前

设置SQLServer数据库中某些表为只读的多种方法分享 一般情况下会有几种情况需要你把数据库设为只读:1.Insert,Update,Delete触发器2.Check约束和Delete触发器3.设置数据库为只读4.把表放到只读文件组中5.拒绝

SQL Server错误代码大全及解释(留着备用) SQLSTATESQLSERVER驱动程序错误描述HY所有绑定列都是只读的。必须是可升级的列,以使用SQLSetPos或SQLBulkOperations更改或插入行。HY已检测到一个旧netlib(%s

标签: sql基础问题

本文链接地址:https://www.jiuchutong.com/biancheng/348461.html 转载请保留说明!

上一篇:MSSQL 基本语法及实例操作语句(mysql sqlserver语法)

下一篇:SQL Server 日期相关资料详细介绍(sqlserver日期类型数据)

  • 建筑业预缴所得税怎么计算
  • 账面价值大于计税基础是什么差异
  • 给职工租房的房租怎么进行账务处理?
  • 工程结算时如何确认收入
  • 工厂外包加工项目
  • 广告服务商是什么意思
  • 法人资格证书是营业执照吗
  • 服务行业成本费用问题与对策
  • 员工出差的住宿费计入什么科目
  • 租了房子再转租
  • 二手商品没有发票
  • 技术转让收入纳税调整
  • 长投损失了如何处理
  • 销售中有运费收入吗
  • 预付的账款属于
  • 营改增后不动产出租适用税率
  • 公司获得奖金计入什么科目
  • 小规模季度不超过45万的税收优惠
  • 个税负数怎么做账
  • 关于一般纳税人提供非学历教育服务适用简易计税
  • 两个公司领工资会不会合并纳税
  • 土地使用权出让金
  • 企业更换银行卡意味着什么
  • 公司破产实收资本尚未交完股东对公司承担什么责任
  • 2套账如何整合为一套账
  • 工资是一定是月薪吗
  • 应收账款应计利息公式如何理解
  • 简易计税增值税计入什么科目
  • 跨期间收入如何确定当期收入
  • 微小企业每个季度减免多少税
  • 公司承兑汇票怎么兑现
  • 全免增值税企业所得税吗
  • 资产负债比和资产负债率
  • 发票登记薄的式样
  • 固定资产的认定类别
  • 事业单位固定资产计提折旧
  • php 时间差
  • 电脑进不去系统一直在启动界面
  • php 字符串
  • xwizard.exe是什么
  • ensmix32.exe进程安全吗 ensmix32进程是什么文件产生的
  • 收到短期借款会计分录怎么写
  • 资产减值会计处理对利润的影响
  • 企业 土地增值税
  • 现代服务业进项税加计扣除申报怎么填
  • 冲销进项税
  • 增值税注明的价款是含税还是不含税
  • 激活函数总结
  • 退回材料的会计分录
  • 技术服务行业增值税税税负率是多少
  • 定额发票在哪查真伪
  • 年金现值系数和复利现值系数的公式
  • Postgresql ALTER语句常用操作小结
  • 金税盘登录密码和口令从哪查
  • 契税怎么征
  • 个人所得税核定征收税率
  • PostgreSQL教程(十七):客户端命令(1)
  • 外购无形资产的增值税计入成本吗
  • 包材库存
  • 长期股权投资稀释股权
  • 预付账款货物到了之后怎么入账
  • 企业签发转账支票
  • 开服装店如何做销售
  • win1 开机启动
  • 远程桌面修改默认端口
  • 怎么在bios关闭软驱
  • win10系统任务栏卡顿
  • 解决linux下set_loginuid failed opening loginuid报错问题
  • win10飞行模式开关是灰色的
  • require注解
  • cocos2djs
  • 安卓安装两个不同版本软件
  • pcs可以使用什么在任何地方以各种速率与网络保持联络
  • bootstrapcdn
  • jquery图片左右切换
  • js对象的常用方法
  • 电子税务局申领的发票怎么读入金税盘
  • 上海各区财政收入排名
  • 国家税务总局河南省税务干部学校
  • 2021年下半年财务部工作计划
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设