推薦：淺談SQL Server 2008數(shù)據(jù)庫中的新數(shù)據(jù)類型
對于關(guān)系型數(shù)據(jù)庫來說，表現(xiàn)樹狀的層次結(jié)構(gòu)始終是一個問題。微軟在SQL Server 2005中首次嘗試了解決這個問題，那就是被稱之為通用數(shù)據(jù)表表達式(Common Table Expressions，CTE)的實現(xiàn)

當(dāng)管理SQL Server內(nèi)在的帳戶和密碼時，我們很容易認為這一切都相當(dāng)?shù)陌踩�。畢竟，你的SQL Server系統(tǒng)被保護在防火墻里，而且還有Windows身份驗證的保護，所有用戶都需要密碼才能進入。這聽起來非常的安全，特別是當(dāng)你認為所有人都這么做的時候。可實際上，它并不像我們想象得那么安全。

在這里，我們列出了一些對于SQL Server密碼來說非常危險的判斷：

密碼測試無需計劃

當(dāng)進行測試時，直接就開始嘗試破解密碼將是一個很大的錯誤。無論你是在本地還是通過互聯(lián)網(wǎng)進行測試，都強烈建議你獲得權(quán)限，并建議一個帳戶被鎖定后的回滾方案。最后你要做的就是確保在賬戶被鎖定時，數(shù)據(jù)庫用戶無法進行操作，而且與之相連的應(yīng)用程序也將無法正常運行。

通過互聯(lián)網(wǎng)，密碼仍然是安全的
對于通過混合方式實現(xiàn)的SQL Server，你可以很容易的通過一些分析軟件(比如OmniPeek、Ethereal)立刻從網(wǎng)上抓到它的密碼。同時，Cain and Abel可以用來抓取基于TDS的密碼。你可能以為通過內(nèi)網(wǎng)交換機就可以避免這一問題?然而，Cain的ARP中毒路由功能就可以很輕松的破解它。在大約一分鐘之內(nèi)，這個免費軟件就可以攻破你的交換機，并看到本地網(wǎng)絡(luò)的內(nèi)部數(shù)據(jù)交換，從而幫助其它軟件更容易的抓取密碼。

事實上，問題并沒有就此結(jié)束。有些誤解認為在SQL Server中使用Windows身份驗證是很安全的。然而，事實并非如此。上述軟件同樣可以迅速的從網(wǎng)上抓到Windows、Web、電子郵件等相關(guān)的密碼，從而獲得SQL Server的訪問權(quán)限。

通過使用密碼政策，我們就可以不用測試密碼

無論你的密碼政策有多嚴厲，卻總會有一些辦法可以繞開它。比如現(xiàn)在有一個未進行配置的服務(wù)器、一個Windows域外的主機、一個未知的SQL Server或者一些特殊的工具，它們可以破解最強壯的密碼。這些東西就可以利用你密碼的弱點并是你的代碼政策變得無效。

另外，同樣重要的是，有些測試結(jié)果可能會說由于你的密碼已經(jīng)非常強壯，你的數(shù)據(jù)庫很安全，但你千萬不要輕信。一定要自己在測試并驗證一下，密碼缺陷是否還在。盡管你可能會覺得一切都很好，但實際上你可能落掉了一些東西。

你只需擔(dān)心你主數(shù)據(jù)庫服務(wù)器

既然SQL Server密碼是不可重獲的，那如果我知道他很強壯、很安全，我有為什么要破解他呢?

事實上，SQL Server的密碼是可以重獲的。在SQL Server 7和SQL Server 2000中，你可以使用像Cain and Abel或者收費的NGSSQLCrack這種工具來獲得密碼哈希表，而后通過暴力對其破解進行攻擊。這些工具使你可以對SQL Server密碼SHA哈希表進行反向工程。盡管破解的結(jié)果并不能夠保證，但它確實是SQL Server的一個弱點。

Microsoft Baseline Security Analyzer是一個用來根除SQL Server弱點的工具，但他并不完善，特別是在密碼破解方面。對于深層的SQL Server和Windows密碼破解，我們需要使用第三方軟件，如免費的SQLat和SQLninja(可以在SQLPing 3中找到)和Windows密碼破解工具，如ElcomSoft's Proactive Password Auditor和Ophcrack。

此外，使用在SQL Server中使用Windows身份驗證并不表示你的密碼就是安全的。一些人只要了解如何破解Windows密碼，在花一些時間，就可以破解你的密碼并控制整個網(wǎng)絡(luò)。特別是，如果他們使用<>Ophcrack's LiveCD來攻擊一個物理上不安全的Windows主機，比如筆記本電腦或者易可達的服務(wù)器，那將變得更加容易。

你只需擔(dān)心你主數(shù)據(jù)庫服務(wù)器

我們很容易把關(guān)注點集中在自己的SQL Server系統(tǒng)上，而忽略了網(wǎng)絡(luò)中可能有的MSDE、SQL Serve Express和其它一些可能的SQL Server程序。這些系統(tǒng)可能正在使用不安全的默認設(shè)置，甚至根本就沒有密碼。通過使用SQLPing 3這樣的工具來對數(shù)據(jù)庫服務(wù)器上的這些系統(tǒng)進行攻擊，你將很容易地被破解。

IT像其他東西一樣，你總是被一些細節(jié)所打倒。如果可以拋棄這些對SQL Server密碼的危險判斷，你必將改善你的SQL Server的安全。

分享：解讀選擇是否恢復(fù)整個SQL Server的方法
這有一個具體例子：如果你有一個單個的出現(xiàn)問題的文件。這個文件有50MB大小，而你的整個數(shù)據(jù)庫運行著大約有幾十億的字節(jié)，這樣的話如果能恢復(fù)單個失敗文件的話就顯的非常有意義。這樣