Защита паролем файла базы данных SQL

Question

Я создал файл базы данных SQL в Visual Studio для моего проекта ASP.NET MVC 3. Как я могу защитить свой файл базы данных SQL?

Answer 1

Хакеры не могут получить доступ к самому файлу, если у вашего хоста есть какие-то мозги.

И даже если бы они могли, им понадобился бы какой-то способ закрыть SQL Server, чтобы они могли получить файл напрямую.

Что вам нужно беспокоиться является:

• Настройка очень сильный пароль для пользователя веб-приложений,
• давая веб-пользователю крайне ограниченные права (принцип наименьшего привилегия),
• , гарантирующий, что хост размещает базу данных на отдельном сервере , который защищен от внешнего мира, и
• , убедившись, что ваше приложение не ленится о предотвращении Внедрение SQL (например, используйте параметризованные операторы ).