SQL Profiler 2008 - 显示密码

Question

我刚刚注意到，Sql Profiler 2008没有隐藏跟踪输出，其中包括sp params，称为密码。在2005年，它曾经给我一个信息，说“出于安全原因，文本已经被这个评论取代”。

他们是否删除了此安全功能？

Answer 1

将字符串“密码”与真正的安全漏洞进行比较是有区别的。

试试这个：

CREATE LOGIN foo WITH PASSWORD = 'bar' 

在SQL 2005探查：

--*CREATE LOGIN----------------------- 

安全性得以维持。

现在，如果你发送动态SQL密码列...

Answer 2

但是，如果您将密码作为参数传递，则应显示它。解决方案应该存储在数据库加密的密码。通过这种解决方案，您需要传递加密的密码。

Answer 3

是的，它确实用于在Profiler中自动过滤“密码”，我相信这是SQL Server 2000 SP4中可能添加的一项功能，但是我已经看到许多人想要关闭它，因为它是过滤掉他们实际想看到的实例。因此，无论MS是否已将其删除/使功能可切换，我不确定 - 似乎无法找到2008年atm上的任何内容。

编辑：我无法找到这对于2008年的一切我能找到的任何信息，涉及到人们想要做的正好相反 - 在SQL 2000/2005，交换机，“功能”关闭，为此解决方案已经将“密码”参数的使用替换为“pwd”之类的替代名称。