隐藏来自数据包嗅探器的sql查询

Question

我已经在使用C＃编写的桌面应用程序上登录数据库。

要检查用户是否存在，我做一个WHERE子句并获取返回的行。如果行被返回...则用户存在。

我的问题是包嗅探器可以看到返回的字符串。它们是加密的，但有些人可以使用自动匹配的响应来欺骗应用程序，使其认为它是正确的。

有没有办法隐藏我的数据包的东西从数据包嗅探器？

Answer 1

是 - 你可以做，通过使用加密连接（基于SSL证书）...详情及一些示例配置/代码参见：

• http://msdn.microsoft.com/en-us/library/ms189067.aspx
• http://msdn.microsoft.com/en-us/library/ms191192.aspx
• http://support.microsoft.com/kb/316898/en-us
• http://blogs.msdn.com/b/sql_protocols/archive/2005/11/10/491563.aspx
• https://serverfault.com/questions/351/how-to-enable-encrypted-connections-to-a-sql-server-instance
• http://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlconnection.connectionstring.aspx