sql - SQL Server の varbinary データ型に格納できるデータは何ですか?

Question

userpassword フィールドに varbinary データ型があるテーブルがあるため、varchar データを保存するとエラーが発生するため、どの形式でデータを userpassword フィールドに保存する必要があるか混乱しています。

score 27 · Accepted Answer

列にvarbinaryは何でも格納できます。文字列を格納するには、次のようにキャストする必要がありますvarbinary。

declare @t table (id int identity, pwd varbinary(50))
insert into @t (pwd) values (cast('secret' as varbinary(50)))

ただし、パスワードの場合、varbinary通常、列には何らかのハッシュが格納されます。たとえば、次のHashBytes関数を使用した SHA1 ハッシュ:

insert into @t (pwd) values (HashBytes('sha1', 'secret'));

実際のパスワードの代わりに一方向ハッシュを保存すると、より安全になります。パスワードが一致するかどうかを確認できます。

select * from @t where pwd = HashBytes('sha1', 'secret')

ただし、テーブルを見てパスワードを取得する方法はありません。そのため、自分のパスワードを知っているのはエンドユーザーだけであり、DBA でさえパスワードを取得することはできません。

score 1 · Accepted Answer

VARCHAR を明示的にキャストする必要があります。

SELECT CAST(N'Test' as VARBINARY)

SQL Server のエラーメッセージには、次のように書かれています。

データ型 varchar から varbinary への暗黙的な変換は許可されていません。

score 1 · Accepted Answer

SQL Server では、MSDN の CAST および CONVERT に関するビッグテーブルに従って、varchar から varbinaryへの明示的な変換が必要です。

score 0 · Accepted Answer

SELECT CAST(N'Test' as VARBINARY)

------サイズを指定する必要があります ---------->

SELECT CAST(N'Test' as VARBINARY(30))

4 に答える 4