如何避免database administrator view sensitive data?

1234_4321

sensitive data的例子包括password..
平时在program,我们set给user都用sql禁止显示sensitive data。。

如果是database administrator,他们有权限view所有的table和column,
就包括password

如果我想在password这个column弄给它invisible,
例如password "1234",当在table里view时，他们只看到"****"
如果user 要password是弄不到的，只能reset..

有办法弄到吗？谢谢咯。。

苏俊杰

直接encrypt然后store进password field里面。。。就算admin看了也不能做什么

1234_4321

直接encrypt然后store进password field里面。。。就算admin看了也不能做什么
苏俊杰 发表于 6-2-2010 03:01 AM

    怎样encrypt?

1234_4321

找到tutorial了，
不过如果在DBMS的form 输入的资料并且encrypt了store进table里，如何办到？

Reader

create store proc and use md5 in store proc to insert data. Form call store proc. Done

wesleychong

用MD5应该不能解密 （decrypt）。其实可以在程序就加入加密 和解密的算法（algorithm）。这样就拿的回资料。