SQL服务器是怎样储存密码的？
SQL服务器使用了一个没有公开的函数pwdencrypt()对用户密码产生一个hash。通过研究我们可以发现这个hash储存在mater数据库的sysxlogins表里面。这个可能已经是众所周知的事情了。
pwdencrypt()函数还没有公布详细的资料，我们这份文档将详细对这个函数进行讨论，并将指出sql
服务器储存hash的这种方法的一些不足之处。实际上，等下我将会说‘密码hashes’。（allyesno：后文会讨论到，由于时间的关系即使当密码相同的时候生成的hash也并不是唯一一个，所以是hashes）阅读全文>
发表于 @ 2005年04月15日 17:18:00|评论(loading...)|收藏