SQL Server 2008預存程序的加密

標籤：user   加密   例子   img   安全性   ima   技術分享   服務   語句   

 

 

預存程序加密

   使用理由如下：

    1、使用預存程序，至少在防非法注入(inject)方面提供更好的保護。至少，預存程序在執行前，首先會執行先行編譯，（如果由於非法參數的原因）編譯出錯則不會執行，這在某種程度上提供一層天然的屏障。

    2、使用預存程序而不是直接存取基表，可以提供更好的安全性。你可以在行級或列級控制資料如何被修改。相對於表的訪問，你可以確認有執行許可權許可的使用者執行相應的預存程序。這也是訪問資料服務器的惟一調用途徑。因此，任何偷窺者將無法看到你的SELECT語句。換句話說，每個應用只能擁有相應的預存程序來訪問基表，而不是“SLEECT *”。

 

 

 預存程序的加密非常簡單，我們看一個例子：

 

/*********使用資料庫*****************/use migo/***************建立未加密的預存程序*******************/Create Procedure CPP_test_OriginalASselect * from UserInfogo/***************建立加密的預存程序*******************/Create Procedure CPP_test_Encryption with encryptionAS----可以換成任意的邏輯execute CPP_test_Originalgo

 

　　

 

建立成功後：

  

 並且這個預存程序打不開，這就是加密了

 

 

   未加密的預存程序：

   

 

加密的預存程序：

  

 

SQL Server 2008預存程序的加密