如何在加密列中插入空/空字符串 - 始终加密

Question

我已经使用 SQL Server 2016 始终加密方法加密了现有数据，我们拥有的一列是可为空的，但是从屏幕插入时，它不接受 NULL 或空字符串。 如果屏幕上不强制要求加密列，如何使其工作？

Answer 1

您看到的错误不正确，请确保您正确传递了参数。下面是有关如何执行此操作的一些示例代码。

图式：

CREATE TABLE [dbo].[SO](
    [ssn] [nvarchar](9) COLLATE Latin1_General_BIN2 ENCRYPTED WITH (COLUMN_ENCRYPTION_KEY = [CEK_Auto1], ENCRYPTION_TYPE = Deterministic, ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256') NULL
)
GO
CREATE PROCEDURE dbo.insertSP @ssn nvarchar(9)
AS
INSERT INTO [dbo].[SO] ([SSN]) VALUES (@SSN);
GO

C# 代码：

        SqlConnectionStringBuilder strbldr = new SqlConnectionStringBuilder();
        strbldr.DataSource = ".";
        strbldr.InitialCatalog = @"exptdb";
        strbldr.IntegratedSecurity = true;
        strbldr.ColumnEncryptionSetting = SqlConnectionColumnEncryptionSetting.Enabled;
        string ssn = "";
        using (var conn = new SqlConnection(strbldr.ConnectionString))
        using (var command = conn.CreateCommand()) {
            command.CommandType = CommandType.StoredProcedure;
            command.CommandText = @"dbo.insertSP";
            SqlParameter paramSSN = command.CreateParameter();
            paramSSN.ParameterName = "@ssn";
            paramSSN.SqlDbType = SqlDbType.NVarChar;
            paramSSN.Direction = ParameterDirection.Input;
            paramSSN.Value = ssn;
            paramSSN.Size = 9;
            command.Parameters.Add(paramSSN);
            conn.Open();
            command.ExecuteNonQuery();
        }

请注意，在上述场景中，如果

string ssn = "";

则查询成功，但是如果

string ssn = null;

您应该看到执行失败

其他信息：过程或函数"insertSP"期望 参数"@ssn"，未提供。

即使 ssn 列为纯文本，也会发生此故障

您可以在加密列中插入空值，如下所示，因为空值未加密：

        using (var conn = new SqlConnection(strbldr.ConnectionString))
        using (var command = conn.CreateCommand()) {
            command.CommandText = @"INSERT INTO [dbo].[SO] ([SSN]) VALUES (null)";
            conn.Open();
            command.ExecuteNonQuery();
        }