SQL Server數(shù)據(jù)庫提供了兩種用來確認(rèn)已經(jīng)登錄用戶的身份驗(yàn)證登錄模式,即一種是windows身份驗(yàn)證的模式,另一種是混合身份驗(yàn)證的模式。用戶登錄以后,網(wǎng)站可能會(huì)出現(xiàn)數(shù)據(jù)庫系統(tǒng)設(shè)置默認(rèn)用戶賬號(hào)的異常情況,能夠直接讓用戶的賬號(hào)在其后續(xù)的數(shù)據(jù)庫訪問中能夠進(jìn)行再次的訪問。但實(shí)際很多網(wǎng)站數(shù)據(jù)庫在建設(shè)的過程中,為了方便用戶網(wǎng)站的后續(xù)使用,沒有了設(shè)置繁瑣的用戶名和密碼,網(wǎng)站信息發(fā)布以后很容易就發(fā)生了數(shù)據(jù)被刪除或者修改的異常現(xiàn)象,從而直接導(dǎo)致了網(wǎng)站數(shù)據(jù)庫在后續(xù)建設(shè)和使用的環(huán)節(jié)中可能會(huì)出現(xiàn)不同程度的安全性和經(jīng)濟(jì)損失。
另外,很多網(wǎng)站用戶直接選擇使用數(shù)據(jù)庫系統(tǒng)默認(rèn)的身份驗(yàn)證用戶名和登錄密碼,這樣會(huì)直接導(dǎo)致網(wǎng)站數(shù)據(jù)庫的外泄,例如:“sa”不僅是SQL Server數(shù)據(jù)庫的管理系統(tǒng)設(shè)置的默認(rèn)賬號(hào),還是一個(gè)超級(jí)數(shù)據(jù)庫用戶的賬號(hào),常常導(dǎo)致網(wǎng)站遭受非法的黑客攻擊。
本文地址:http://www.khwajamoinuddinchishty.com//article/21398.html