So sánh sự khác biệt và lợi ích của 2 cách login vô SQL Server!!!!

[cchangkhongayngo]

Kết nối đến Server thì ai cũng biết rồi!!!

1/ Windows Authentication (Tài khoản mặc định của windows)

2/ SQL Server Authentication ( Tài khoản trong SQL)

Nhưng tối ưu, bảo mật thì thật mơ hồ....

Nhân đây mình lập pic này xem có bác nào rành về vệc này thì hô hào lên cho anh anh em biết thêm

và cũng rất cần cho những bạn chuẩn bị connect databases nha!!!

Bây giờ đi chợ đã lát về bàn tiếp

[seekill]

theo mình thì nên dùng theo SQL Server Authentication sẽ bảo mật và tốt hơn (khi cần giới hạn quyền của user login vào db)

[cchangkhongayngo]

theo mình thì nên dùng theo SQL Server Authentication sẽ bảo mật và tốt hơn (khi cần giới hạn quyền của user login vào db)

Một ý kiến!!!

Nhưng mình nghĩ thì nếu mà user am hiểu hay kẻ nào đó muốn đột nhập vô database để phá phách hay ăn cắp thông tin thì quá đơn giản!!!

Chỉ cần cài SQL Managerment và login với quyền windows authentication là die hết rồi còn gì!!!

[cchangkhongayngo]

Sao không ai vô đây vậy trời!!!

[rossoneri]

dùng tài khoản mặc định của windows thì ai cũng có thể đăng nhập được, tất nhiên bảo mật kém hơn rồi

[nmtien]

Trước đây từng nghe thầy nói là dùng Windows Authentication an toàn hơn SQL Authentication.



Nếu dùng Window Authentication thì độ an toàn sẽ qua 2 lớp bảo vê.

Không nhớ rõ lắm, không biết đúng không

[luxubu]

Chỉ cần cài SQL Managerment và login với quyền windows authentication là die hết rồi còn gì!!!

dùng tài khoản mặc định của windows thì ai cũng có thể đăng nhập được, tất nhiên bảo mật kém hơn rồi

suy nghĩ sai lầm quá, SQL thường đc cài trên server, khi đó cài SQL Managerment hay user trên máy khác thì đâu có quyền login vào SQL Server đc. Còn nếu nhảy vào máy server cài thì ko có gì để bàn ).
Có thể các bạn hay cài SQL Server trên máy cá nhân nên có quan điểm vậy thôi chứ thực tế ko phải như vậy đâu

[cchangkhongayngo]

Umh mình thường cài trên PC của mình nên nghĩ vậy!!

Và mình luôn dùng Window Authentication để connect khỏi mắt công set user name + pass

Mà nếu user không am tường đối với app có connect bằng SQl thì làm sao họ biết dc user name và pass của họ để connect chứ!!!

[nmtien]

Đây là một đoạn mình trích từ quyển Microsoft MCTS Self-Paced Training Kit - Exam 70-431

Chapter 2 - Lesson 4 - page 74.

[cchangkhongayngo]

Yeah! Vậy là sự lựa chọn của mình đã đúng