MS SQL Server
  1. MS SQL Server
  3. Se connecter à MSSQL à partir de PHP en toute security avec le chiffrement?
Intereting Posts
Quelqu'un peut-il expliquer la taille de la table SQL Server 2005 Déclencheur SQL CLR, Comment rendre un assembly fiable en raison d'un code critique d'appel de code transparent? System.InvalidCastException: la dissortingbution spécifiée n'est pas valide Le nom d'object 'syscomments' n'est pas valide lors de la connection à la database SQL dans Azure Où puis-je find TableDiff.exe? SQL Server: Existe-t-il un moyen d'accorder l'exécution à l'aide de l'interface graphique? Optimisation d'une requête Soundex pour find des noms similaires SqlServer Management Studio 2016 Haut problème DPI Pourquoi erreur 'nom d'object invalide' si les tables proviennent du même server de bases de données différentes? Concatène les valeurs de ligne après join Utilisation de ServiceStack OrmLite pour supprimer des lignes avec condition dans l'autre table Pourquoi cette sous-requête ne provoque-t-elle pas d'erreur? Format XML d'export SQL Server Bcp Procédure stockée, renvoie startdate au début du mois Isolation de text à partir du milieu d'un champ varchar dans SQL Server

Se connecter à MSSQL à partir de PHP en toute security avec le chiffrement?

J'ai besoin de me connecter à une database MSSQL depuis PHP. Cependant, comme un server sur un site distant est connecté, j'ai besoin que la connection soit cryptée.

Est-il possible d'utiliser crypter la connection au server MSSQL en utilisant seulement l'extension mssql pour PHP ou encore PDO?

Il y a 3 choses qui sont importantes lors de l'implémentation d'une connection sécurisée (cryptée) à MSSQL:

  1. Les options Encrypt et TrustServerCertificate sont souvent utilisées set.
  2. Par défaut, le server SQL installe un certificate autosigné qu'il utilisera pour crypter les connections. Les certificates autosignés sont cependant ouverts aux attaques. Donc, il devrait être remplacé par un d'une autorité de certificateion (CA).
  3. Après avoir remplacé votre certificate, vous définissez alors Encrypt = true et TrustServerCertificate = false ( TrustServerCertificate = true fonctionnera également, mais votre connection sera alors vulnérable aux attaques)

Code-exemple de l'article * 1: 

 $serverName = "serverName"; $connectionInfo = array( "Database"=>"DbName", "UID"=>"UserName", "PWD"=>"Password", "Encrypt"=>true, "TrustServerCertificate"=>false); $conn = sqlsrv_connect( $serverName, $connectionInfo);

Si vous utilisez PDO, créez un object et transmettez les parameters pertinents. Pour une explication plus détaillée, veuillez consulter l'article suivant:

* 1 – http://blogs.msdn.com/b/brian_swan/archive/2011/03/08/sql-server-driver-for-php-connection-options-encrypt.aspx