【发布时间】:2011-03-17 13:48:23
【问题描述】:
我有一个表,其中 userpassword 字段具有 varbinary 数据类型,所以我很困惑我应该以哪种形式将数据保存到 userpassword 字段中,因为当我保存 varchar 数据时它给了我错误。
【问题讨论】:
标签: sql sql-server types varbinary
我有一个表,其中 userpassword 字段具有 varbinary 数据类型,所以我很困惑我应该以哪种形式将数据保存到 userpassword 字段中,因为当我保存 varchar 数据时它给了我错误。
【问题讨论】:
标签: sql sql-server types varbinary
varbinary 列可以存储任何内容。要在其中存储字符串,您必须将其转换为 varbinary:
declare @t table (id int identity, pwd varbinary(50))
insert into @t (pwd) values (cast('secret' as varbinary(50)))
但对于密码,varbinary 列通常存储某种散列。例如,使用 HashBytes function 的 SHA1 哈希:
insert into @t (pwd) values (HashBytes('sha1', 'secret'));
存储单向哈希而不是真实密码更安全。您可以检查密码是否匹配:
select * from @t where pwd = HashBytes('sha1', 'secret')
但是您无法通过查看表格来找回密码。所以只有最终用户知道他的密码,即使是 DBA 也无法找回它。
【讨论】:
您需要显式转换 VARCHAR。
SELECT CAST(N'Test' as VARBINARY)
SQL Server 错误消息说。
从数据类型 varchar 到 varbinary 的隐式转换不是 允许。
【讨论】:
根据 MSDN 中 CAST 和 CONVERT 的大表,SQL Server 需要从 varchar to varbinary 进行显式转换
该表将有一个 varbinary 列来存储按照 sys.sql_logins 的哈希值
【讨论】:
SELECT CAST(N'Test' as VARBINARY)
------你必须给它一个大小 ---------->
SELECT CAST(N'Test' as VARBINARY(30))
【讨论】: