sql身份验证中如何在网络中暴露用户名和密码[关闭]

【问题标题】：how userid and password exposed in network in sql authentication [closed]sql身份验证中如何在网络中暴露用户名和密码[关闭]
【发布时间】：2012-08-27 14:44:13
【问题描述】：

SQL 身份验证中用户名和密码是如何暴露在网络上的，为什么 Windows 身份验证不会出现这种情况？

【问题讨论】：

标签： sql-server-2008 security sql-server-2008-r2 windows-authentication sql-authentication

【解决方案1】：

在 Windows 身份验证中，SQL 验证在用户登录到其 Windows 计算机时为用户创建的安全令牌，并且从不真正需要密码。如果您使用 SQL 身份验证连接到远程 SQL 服务器，则必须提交密码，然后您将依赖网络通信以确保安全。

【讨论】：