sql-server - パスワード保護 SQL データベース ファイル

Question

ASP.NET MVC 3 プロジェクト用に Visual Studio で SQL データベース ファイルを作成しました。SQL データベース ファイルをパスワードで保護するにはどうすればよいですか?

Answer 1

ホストに何らかの頭脳がある場合、ハッカーはファイル自体にアクセスできません。

また、できたとしても、ファイルを直接取得できるように SQL Server をシャットダウンする何らかの方法が必要です。

あなたが気にする必要があるのは、次のことです。

• Web アプリケーション ユーザーに非常に強力なパスワードを設定します。
• Web ユーザーに非常に制限された権限を与える (最小権限の原則)。
• 外部から保護された別のサーバーにホストがデータベースを配置することを保証する。
• アプリが SQL インジェクションの防止を怠っていないことを確認します (たとえば、パラメーター化されたステートメントを使用します)。