sql-server-2008 - sql身份验证中用户名和密码如何暴露在网络中

Question

SQL 身份验证中的用户名和密码如何暴露在网络上，为什么 Windows 身份验证不会发生这种情况？

Answer 1

在 Windows 身份验证中，SQL 验证在用户登录其 Windows 机器时为用户创建的安全令牌，并且从不真正需要密码。如果您使用 SQL 身份验证连接到远程 SQL 服务器，则必须提交密码，然后您将依赖网络通信以确保安全。