存儲密碼哈希 - VARCHAR VS VARBINARY

Question

是否有一個真正的區別（意思是它有任何添加[安全]值做這樣或那樣的方式）在存儲密碼哈希爲VARCHAR或VARBINARY？

Answer 1

不是。

把它作爲一個varbinary將允許您使用當前的代碼頁之外的字符。您可以使用nvarchar而不是varchar來避免這種情況。

把它作爲varbinary也將在十六進制格式的數據存在，但是這是真的不保護任何嚴重的程度。

將它存儲在varbinary中的一個很好的理由是它實際上是二進制數據，而不是字符數據 - 但這與保護數據本身無關。

您的安全會使用適當的哈希算法，並妥善保護問題訪問數據庫/桌，包括確保有適當的訪問級別的應用程序的參數化查詢來形式。