MsSQL使用加密连接SSL/TLS

来源:http://www.mnuet.com 作者:产品分类 人气:84 发布时间:2019-10-17
摘要:说明 应用程序通过未加密的锦绣前程与数据库服务器通信,那说不定会导致重大的安全危机。在这里种情况下, 攻击者能够修改顾客输入的数据,乃至对数据库服务器推行任意 SQL 命令。

说明

应用程序通过未加密的锦绣前程与数据库服务器通信, 那说不定会导致重大的安全危机。在这里种情况下, 攻击者能够修改顾客输入的数据, 乃至对数据库服务器推行任意 SQL 命令。

譬喻,当你使用以下连接字符串时,就或然存在此种高风险:

<connectionStrings>  
<add name="Test" connectionString="Data Source=210.10.20.10,1433; Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;" providerName="System.Data.SqlClient" /> 
</connectionStrings>

 

启用SSL/TLS加密连接

大非常多数据库服务器都提供支撑选择SSL/TLS来加密传输全数数据,您应该尽量的行使它。在你的连年字符串上增添Encrypt=True就可以。假令你的支付境遇没有可信赖证书,加上TrustServerCertificate=True来撤消验证证书是或不是受信。

<connectionStrings>  
<add name="Test" connectionString="Data Source=210.10.20.10,1433; Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;Encrypt=True;" providerName="System.Data.SqlClient" /> 
</connectionStrings>

 

连带链接:

初藳链接:

本文由广东十一选五一定牛发布于产品分类,转载请注明出处:MsSQL使用加密连接SSL/TLS

关键词:

上一篇:我的ASP.NET学习笔记08MySQL基础知识

下一篇:没有了

最火资讯