隱藏來自數據包嗅探器的sql查詢

Question

我已經在使用C＃編寫的桌面應用程序上登錄數據庫。

要檢查用戶是否存在，我做一個WHERE子句並獲取返回的行。如果行被返回...則用戶存在。

我的問題是包嗅探器可以看到返回的字符串。它們是加密的，但有些人可以使用自動匹配的響應來欺騙應用程序，使其認爲它是正確的。

有沒有辦法隱藏我的數據包的東西從數據包嗅探器？

Answer 1

是 - 你可以做，通過使用加密連接（基於SSL證書）...詳情及一些示例配置/代碼參見：

• http://msdn.microsoft.com/en-us/library/ms189067.aspx
• http://msdn.microsoft.com/en-us/library/ms191192.aspx
• http://support.microsoft.com/kb/316898/en-us
• http://blogs.msdn.com/b/sql_protocols/archive/2005/11/10/491563.aspx
• https://serverfault.com/questions/351/how-to-enable-encrypted-connections-to-a-sql-server-instance
• http://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlconnection.connectionstring.aspx