MsSQL使用加密連接SSL/TLS

說明

應用程序通過未加密的通道與數據庫服務器通信, 這可能會造成重大的安全風險。在這種情況下, 攻擊者可以修改用戶輸入的數據, 甚至對數據庫服務器執行任意 SQL 命令。

例如，當您使用以下連接字符串時，就可能存在這種風險：

<connectionStrings>  
<add name="Test" connectionString="Data Source=210.10.20.10,1433; Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;" providerName="System.Data.SqlClient" /> 
</connectionStrings>

 

啟用SSL/TLS加密連接

大部分數據庫服務器都提供支持使用SSL/TLS來加密傳輸所有數據，您應當盡可能的使用它。在您的連接字符串上加上Encrypt=True即可。如果您的開發環境沒有可信證書，加上TrustServerCertificate=True來取消驗證證書是否受信。

<connectionStrings>  
<add name="Test" connectionString="Data Source=210.10.20.10,1433; Initial Catalog=myDataBase;User ID=myUsername;Password=myPassword;Encrypt=True;" providerName="System.Data.SqlClient" /> 
</connectionStrings>

 

相關鏈接：https://docs.microsoft.com/en-us/sql/connect/jdbc/connecting-with-ssl-encryption

原文鏈接：http://www.zkea.net/codesnippet/detail/post-121.html