存储密码哈希 - VARCHAR VS VARBINARY

Question

是否有一个真正的区别（意思是它有任何添加[安全]值做这样或那样的方式）在存储密码哈希为VARCHAR或VARBINARY？

Answer 1

不是。

把它作为一个varbinary将允许您使用当前的代码页之外的字符。您可以使用nvarchar而不是varchar来避免这种情况。

把它作为varbinary也将在十六进制格式的数据存在，但是这是真的不保护任何严重的程度。

将它存储在varbinary中的一个很好的理由是它实际上是二进制数据，而不是字符数据 - 但这与保护数据本身无关。

您的安全会使用适当的哈希算法，并妥善保护问题访问数据库/桌，包括确保有适当的访问级别的应用程序的参数化查询来形式。