MsSQL使用加密连接SSL/TLS

Mr. Wei

发布于 2018-06-26 15:42:30

3.1K20

代码可运行

文章被收录于专栏：ZKEASOFTZKEASOFT

运行总次数：0

代码可运行

说明

应用程序通过未加密的通道与数据库服务器通信, 这可能会造成重大的安全风险。在这种情况下, 攻击者可以修改用户输入的数据, 甚至对数据库服务器执行任意 SQL 命令。

例如，当您使用以下连接字符串时，就可能存在这种风险：

<connectionStrings>  
<add name="Test" connectionString="Data Source=210.10.20.10,1433; Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;" providerName="System.Data.SqlClient" /> 
</connectionStrings>

启用SSL/TLS加密连接

大部分数据库服务器都提供支持使用SSL/TLS来加密传输所有数据，您应当尽可能的使用它。在您的连接字符串上加上Encrypt=True即可。如果您的开发环境没有可信证书，加上TrustServerCertificate=True来取消验证证书是否受信。

<connectionStrings>  
<add name="Test" connectionString="Data Source=210.10.20.10,1433; Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;Encrypt=True;" providerName="System.Data.SqlClient" /> 
</connectionStrings>

原文链接：http://www.zkea.net/codesnippet/detail/post-121.html

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

sql