SQL Profiler 2008 - 顯示密碼

Question

我剛剛注意到，Sql Profiler 2008沒有隱藏跟蹤輸出，其中包括sp params，稱爲密碼。在2005年，它曾經給我一個信息，說「出於安全原因，文本已經被這個評論取代」。

他們是否刪除了此安全功能？

Answer 1

將字符串「密碼」與真正的安全漏洞進行比較是有區別的。

試試這個：

CREATE LOGIN foo WITH PASSWORD = 'bar' 

在SQL 2005探查：

--*CREATE LOGIN----------------------- 

安全性得以維持。

現在，如果你發送動態SQL密碼列...

Answer 2

但是，如果您將密碼作爲參數傳遞，則應顯示它。解決方案應該存儲在數據庫加密的密碼。通過這種解決方案，您需要傳遞加密的密碼。

Answer 3

是的，它確實用於在Profiler中自動過濾「密碼」，我相信這是SQL Server 2000 SP4中可能添加的一項功能，但是我已經看到許多人想要關閉它，因爲它是過濾掉他們實際想看到的實例。因此，無論MS是否已將其刪除/使功能可切換，我不確定 - 似乎無法找到2008年atm上的任何內容。

編輯：我無法找到這對於2008年的一切我能找到的任何信息，涉及到人們想要做的正好相反 - 在SQL 2000/2005，交換機，「功能」關閉，爲此解決方案已經將「密碼」參數的使用替換爲「pwd」之類的替代名稱。