在MSSQL中处理加密数据的最佳实践
我的用户数据库中有一些我希望进行加密的数据。要求时，大多数数据将需要解密，但是也有一些密码可以保持加密（过去我们会使用 pwdcompare，
但我相信现在已经过时了）。
我已经按照这里的步骤进行操作，所以现在我已经成功地加密了我的数据。
我不了解的是在运行时打开主密钥以加密/解密数据的正确方法。如果我想使用存储过程来检索加密的数据，该如何打开主密钥？我是否使用存储的proc参数传递主密钥的密码？
问题答案：
据我了解，您应该一次创建主密钥（您可以在安装过程中执行此操作），这是第一次也是最后一次需要密码。之后，使用主密钥创建 不带密码的
加密密钥（对称或非对称） ，
然后使用它来加密/解密您的数据。您不必为此输入密码，只需使用加密密钥并拥有CONTROL权限。唯一的问题是您的DBA也可以使用它：)
请参阅本文：在SQL Server2005数据库中使用非对称加密和数字签名
-
我正在做我的第一个react项目，我有一个问题。 使用，在react中处理和存储数据的最佳方法是什么？ 我当前的工作流程： 在 将数据存储在（例如在中作为子对象` 使用控件的属性中的数据，如
-
问题内容： 我有一个用Go编写的Web服务，目前我将这个Global包导入到任何地方，其中包含与MongoDB的连接（通过MGO），但是我不得不说这对我来说非常讨厌。在Go中维护与数据源的连接的最佳实践是什么？我来自PHP世界，因此来自Global：S 问题答案： 导入一个将初始化对象导出为包级别变量或通过访问器/初始化程序导出的包没有错。后者也许对古典“ OOP主义者”更具吸引力。
-
我正在寻找一个简单、安全的解决方案，使用Node存储用户密码。我是一个密码学新手，但是一直在试图通过网上搜索拼凑出一个解决方案。我正在寻找一种验证，即我所提出的是一个具有基本(而不是银行、医院等)安全需求的web应用程序的可靠解决方案。这是: …以下是我做出的选择让我走到了这一步： 使用什么哈希算法？ 根据这篇被广泛引用的文章，看起来领先的竞争者是PBKDF2、bCrypt和scrypt。我选择P
-
目前，我的应用程序的某些部分在将大量数据加载到报告表时遇到了速度问题。报告表中的数据是从多个表中提取的，并运行一些复杂的查询，但这是必需的。 除了优化代码，我的问题是，您个人如何处理需要向用户显示的大量数据，最佳实践是什么？ 目前我正在处理所有的数据，然后通过javascript库生成数据表。 我知道的事情: 用户不需要一次看到所有数据 用户需要能够搜索所有数据 用户需要能够过滤数据 最好的方法真
-
我正在构建一个节点应用程序，它将查询简单的和更复杂的（多连接）查询。我正在寻找关于我应该如何管理mySQL连接的建议。 我有以下几个要素： server.js:express Router1.js（虚构名称）：快速路由器中间件 Router2.js（虚构名称）：快速路由器中间件 我是否应该在每次请求“/router1/”时都连接到mysql，就像本例中那样，还是最好在启动时保持一个连接打开？作为：
-
我读过，如果您想使用一种编程语言加密一个字符串，然后使用另一种编程语言解密该字符串，那么为了确保兼容性，最好在加密之前进行一些转换。我读过，加密字符串的字节数组而不是字符串本身是最佳实践。此外，我读到某些加密算法期望每个加密数据包的大小是固定长度。如果最后一个要加密的数据包不是所需的大小，那么加密将失败。因此，对首先转换为固定长度（如十六进制）的数据进行加密似乎是一个好主意。 我正在尝试确定无论使