SQL Server对象资源管理器密码可见[关闭]

Question

如何使密码在 SQL Server 对象资源管理器中不可见？ （Visual Studio 2013）。我搜索了很多，但没有找到。请帮忙

Answer 1

如 cmets 中所述，您不应将密码作为纯文本存储在数据库中。

我建议你使用加密函数并将结果存储在你的表中。

在 SQL 中：

HASHBYTES('SHA2_512', 'YourPassword')

HASBYTE 功能： https://msdn.microsoft.com/en-us/library/ms174415.aspx

你有一个很好的例子：
https://www.mssqltips.com/sqlservertip/4037/storing-passwords-in-a-secure-way-in-a-sql-server-database/

Answer 2

简短回答：这是不可能的。

长答案： 不过，您的问题不是密码的可见性。就是密码的可恢复性。

正如@Arnoud Gastelblum 所说，您应该散列您的密码。

散列是一种将密码更改为不可恢复的字符串的方法。这样，即使密码字符串可见，它也没有任何意义，也无法恢复为真实密码。

如何查看密码

如上所述，散列是一种单向过程。一旦某事被散列，就没有回头路了。因此，当有人登录时检查密码：你对某人发送到你服务器的输入字符串进行哈希处理，然后检查这个哈希值，哈希值已经在数据库中。如果不相同，则密码错误。

Answer 3

这是一个简单的哈希密码助手，在数据库中存储哈希值和盐值。

public class PasswordBLL
    {
        public static bool ValidatePassword(UserObjLibrary user, string Password)
        {
            return user.passwordHash == EncodePassword(Password, user.passwordSalt);
        }

        public static int ValidatePassword(string userName, string Password, string ipAddress, string MacAddress)
        {
            UserDAL ud = new UserDAL();
            UserObjLibrary user = ud.Details(userName:userName);
            user.lastActivity_ip = ipAddress;
            user.lastActive_MAC_address = MacAddress;
            if (user != null && user.userId > 0)
                ud.LogInActivity(user);
            if(user == null || user.userId < 1)
                return -1;
            return ValidatePassword(user,Password) ? user.userId : -2;
        }

        public static string GenerateSalt()
        {
            byte[] buf = new byte[16];
            (new RNGCryptoServiceProvider()).GetBytes(buf);
            return Convert.ToBase64String(buf);
        }

        public static string EncodePassword(string pass, string salt)
        {
            try
            {
                byte[] bytes = Encoding.Unicode.GetBytes(pass);
                byte[] src = Convert.FromBase64String(salt);
                byte[] dst = new byte[src.Length + bytes.Length];
                byte[] inArray = null;
                Buffer.BlockCopy(src, 0, dst, 0, src.Length);
                Buffer.BlockCopy(bytes, 0, dst, src.Length, bytes.Length);

                HashAlgorithm algorithm = HashAlgorithm.Create("SHA512");
                inArray = algorithm.ComputeHash(dst);

                return Convert.ToBase64String(inArray);
            }
            catch (Exception ex)
            {
                // This gets thrown if the salt is invalid
                return "--Invalid--";   // Any non empty value is fine to make sure the match fails
            }
        }
    }

当您将用户添加到数据库时，生成单面加密

public int Add(UserObjLibrary user)
        {
            UserDAL ud = new UserDAL();
            PasswordBLL pb = new PasswordBLL();
            user.passwordSalt = PasswordBLL.GenerateSalt();
            user.passwordHash = PasswordBLL.EncodePassword(user.password, user.passwordSalt);
            return ud.Add(user);
        }

在用户尝试登录时验证用户凭据

public static bool Login(string userName, string password, string ipAddress, string MacAddress)
        {
            return PasswordBLL.ValidatePassword(userName: userName, Password: password, ipAddress: ipAddress, MacAddress: MacAddress) > 0;
        }