34,590
社区成员
发帖
与我相关
我的任务
分享sp_password太可怕了，没有原密码都可以修改sa的登录密码呀。
sp_password太可怕了，没有原密码都可以修改sa的登录密码呀。
----------------
我的数据库sa是有密码的。可是用以下连接串却可以连接到数据库，
Driver={Sql Server};Server=(local);Uid=;Pwd=;Database=master
然后用下列语句就可以修改sa密码，太可怕了。
Exec sp_password NULL, '<<m.cPassWord1>>', 'Sa'
----------------
我的数据库sa是有密码的。可是用以下连接串却可以连接到数据库，
Driver={Sql Server};Server=(local);Uid=;Pwd=;Database=master
然后用下列语句就可以修改sa密码，太可怕了。
Exec sp_password NULL, '<<m.cPassWord1>>', 'Sa'
...全文
请发表友善的回复…
发表回复
xjjdanran 2006-07-30
- 打赏
- 举报
没注意过，学习。。。
NinGoo 2006-07-30
- 打赏
- 举报
你使用了操作系统认证，并且当前等入的系统用户有sa权限
yqqlmgh 2006-07-30
- 打赏
- 举报
管理员才有此权限, 按楼主的连接字符串, 使用的是windows身份验证(因为没有指定uid的值), 而windows用户默认是管理员用户.
----------------------
是不是必须是 administrators组的成员才行呀.
----------------------
是不是必须是 administrators组的成员才行呀.
zjcxc 元老 2006-07-30
- 打赏
- 举报
管理员才有此权限, 按楼主的连接字符串, 使用的是windows身份验证(因为没有指定uid的值), 而windows用户默认是管理员用户.
yesyesyes 2006-07-30
- 打赏
- 举报
是不是连接串中如果不写用户名和密码，就是以windows认证进行连接呀？
-------------------
是的
-------------------
是的
billpu 2006-07-30
- 打赏
- 举报
sp_password 默认system administrator 可以修改其他用户的密码
yqqlmgh 2006-07-30
- 打赏
- 举报
你使用了操作系统认证，并且当前等入的系统用户有sa权限
------------------
可是我确实是用连接串连的呀？
是不是连接串中如果不写用户名和密码，就是以windows认证进行连接呀？
------------------
可是我确实是用连接串连的呀？
是不是连接串中如果不写用户名和密码，就是以windows认证进行连接呀？
