连接SQl Server 2000 不需要密码即可连接,这样是否安全?

[异想天开的妄想狂]

<%set Conn=Server.CreateObject("ADODB.CONNECTION")
Conn.ConnectionString="driver={SQl Server};Server=localhost;uid=;pwd=;database=news"
Conn.open

function CloseDatabase

Conn.close
Set conn = Nothing

End Function

%>

为什么?

[lanying]

不带密码系统认为是windows认证模式,你用管理员登陆,当然可以连结了

[fokker]

当然不安全了。这样别人随便用超级用户sa就可以访问管理你的数据库了。

[xfyz]

别忘了修改sa密码，如果独立的主机，建议用系统dns链接，这样即使源代码泄露，也不会危及到数据库数据。当然，他们各种链接方法都各自的优点。

[OneGip]

危险：
我就曾使用1433端口连接过Internet上的计算机的数据库！
一定记得该sa的密码。