[SQLServer在SQLServer数据库中加密数据]为了防止某些别有用心的人从外部访问数据库，盗取数据库中的用户姓名、密码、信用卡号等其他重要信息，在我们创建数据库驱动的解决方案时，我们首先需要考虑的的第一条设计决策就...+阅读
在发现了global.asa+.htr的bug之后，往往sql server数据库的ID和密码以明文的形式暴露在我们眼前，（写程序时候应该注意啦！）我试过几个国内知名的网站，象蚁盟的，都可以得到他的数据库密码。于是如何进一步取得数据库的控制权限成为我们关注的问题。
有的朋友常常有了密码确连不进对方主机，下面我来说说连接时候需要注意的问题和步骤，抛砖引玉，希望大家把好的方法公布出来，让我们一起进步。
SQL server的两种验证模式:NT验证模式和混合安全模式。
当用户使用Query analyzer登陆到sql server时,系统将提示用户提供登陆名和口令。缺省情况下，登陆名SA。口令为空。用户登陆到sql server后，可以访问服务器上的每一个数据库。一般只有一个数据库被设置为登陆名的缺省数据库，当Query analyzer启动后，该数据库自动使用。
在NT验证模式下登陆，sql server检测当前使用的NT用户帐号，并在syslogins表中查找该用户，以确定用户是否有权限登陆，这种方式用户不必提供密码或登陆名让sql server验证。其实，sql server是从RPC连接中自动获得登陆过程的NT用户信息，即用户必须使用RPC连接登陆才能进行sql server的NT验证。
混合安全模式：这是常用的模式，因为它允许以sql server验证方式或NT验证方式来进行连接，这种模式可以更好的适应各种用户的环境，也是我们可以进入对方数据库的入口。如果我们使用TCP/IP Sockets进行登陆验证，sql server将使用sql server验证模式，如果使用命名管道，sql server将使用NT验证模式。那么，sql server 的验证模式怎么处理登陆名的登陆呢？首先，在syslogins表中检测输入的登陆名和密码，如果存在，且密码正确，则可以登陆。这种模式下我们必须提供登陆名和密码来让sql server检验。当然！我们现在已经知道了他的USERID和PWD，嘿嘿！
SQL server 的验证模式和NT注册表
验证模式的设置保存在NT注册表的HKEY_LOCAL_MACHINE＼software＼microsoft＼MSSQLServer＼MSSQLServer中的loginmode中，如果该键值为0，则使用混合安全模式，为1，则使用NT验证模式。缺省为0。
这也是为什么大多数主机我们可以顺利连接的原因。
了解了登陆的基本过程，下面我来说说sql server远程连接的步骤：
首先，ping 他的域名得到 IP，在client work utility中添加一个TCP/IP型的server alias,注意不要改变端口号，用默认的就可以。
然后在sql server组中添加一个新的主机，把IP地址、SA和PWD填入就可以了。
值得注意的问题是，只有取得了SA即管理员权限的才可以对整个数据库进行操作，只有一个表的密码是不行的，肯定连接失败。
在SQL server中，是可以设置禁止远程连接的。方法如下：
在SQL server管理中设置属性，点连接，把allow other sql servers to connect前的勾去掉就可以了。
另外，如果sql server的版本不同有时侯也会造成连接失败。
最后，给大家一个很烂的主机玩玩，（别说是我说的，呵呵！要不下次不给了！）
61.132.16.68 uid=sa;pwd=tj3860315$
记住不要搞什么破坏！全当练练手。要不人家找到了你麻烦可就大了！
以上仅代表个人观点，有什么不正确的地方，请各位大哥大姐兄弟朋友老少爷们儿指教！
以下为关联文档：
无法创建SqlServer数据库的问题最初安装Visual Studio 2008 时还好，不知道什么时候，应该是安装了SQL Server Management Studio Express 以后，Visual Studio 2008 不能连接 SQL Server 2005了。只好重装，可是...
用SqlServer2000的数据库备份来还原SqlServer2005中的数据库现在手中有Sql Server 2000中的数据库备份文件（如果此备份文件没有后缀名*.bak或*.trn，请追加相应的后缀名），欲将此文件还原到Sql Server 2005中，还原时突然报错，为此在网上搜索了...
SQLServersqlplus中host命令出现lsSQL-- 奇怪 sqlplus中 host命令出现lsSQLSQL>hostlsSQL>SQL>SQL>除了lsSQL>提示外,没有什么反应,为什么?当然,退出后重新进入,又可以正常使用HOST命令了.Examda提示产生...
SQLServerweblogic配置连接池问题在配置连接池的时候有时会出现“JDBC driver is not on the CLASSPATH”这是因为我们的创建连接池所需要的驱动相应数据库jar包没有找到比如拿sqlserver2000来举例：创建s...
为SQLServer2005配置Windows即时初始化SQL Server 2005支持数据库即时文件初始化(Instant File Initialization)，这种即时文件初始化可以跳过清零数据的页面，这样做可以在执行一些操作，比如创建数据库，增加文件到现有...
浅析SQLServer2008企业级新特性微软SQL Server 2008的开发代号是Katmai，这个名字来源于阿拉斯加半岛东端阿拉斯加州北部阿留申山区的一座活火山，对数据库而言，可能并不是个的比喻（嘿嘿，目前为止，Katmai火山还没...
微软SQLServer2008数据库中的新数据类型对于关系型数据库来说，表现树状的层次结构始终是一个问题。微软在SQL Server 2005中首次尝试了解决这个问题，那就是被称之为通用数据表表达式(mon Table Expressions，CTE)的实...
SQLServerSql内存不足探索sql2005 报告内存不足，我们的服务器 16G 内存，根据以往经验，这个够了，但是为什么还报告这个错误？这台服务器连接的Server 比较多，据推断可能与连接的Server 有关系；网上看到sql内...
SQLServer2000工具的中英文互换SQL Server 2000 扩展了 Microsoft SQL Server 7.0 版的性能、可靠性、质量和易用性，对于中国用户来说，这是Microsoft SQL Server的第一个全汉化产品，尤其是其强大的联机帮助，为...
