sql身份验证中用户标识和密码在网络中的暴露方式

Question

在SQL身份验证中，用户ID和密码是如何在网络上公开的？为什么在Windows身份验证中不会出现这种情况？

Answer 1

在Windows身份验证中，SQL验证用户登录Windows计算机时为其创建的安全令牌，而实际上从不需要密码。如果您使用SQL身份验证连接到远程SQL服务器，则必须提交密码，然后您必须依赖网络通信以确保安全。