SQLServer加密密碼的函數pwdencrypt()，在sp_addlogin存儲進程中，又發現了口令比較的函數pwdcompare(),在sp_password存儲進程中，雖然是單向加密的，但是能通過窮舉來猜到sa的密碼，固然其他的登錄帳戶的密碼也是可以猜到的最基本的SQLServer密碼破解。SQLPing1:發現空白的超級管理員密碼 SQLPing2還可以在SQLServer上運行字典攻擊。這就像載入你自己的用戶賬號和密碼列表1樣簡單， 查看更多答案>>
『貳』 sqlserver資料庫怎麼設置用戶名密碼
1.大多數 Windows 用戶都需要一個 SQL Server 登錄名以便連接到 SQL Server。本主題說明了如何創建 SQL Server 登錄名。
2.創建使用 Windows 身份驗證 (SQL Server Management Studio) 的 SQL Server 登錄名
3.在 SQL Server Management Studio 中，打開對象資源管理器並展開要在其中創建新登錄名的伺服器實例的文件夾。
4.右鍵單擊「安全性」文件夾，指向「新建」，然後單擊「登錄名」。
5.在「常規」頁上的「登錄名」框中輸入一個 Windows 用戶名。
6.選擇「Windows 身份驗證」。
7.單擊「確定」。
8.創建使用 SQL Server 身份驗證 (SQL Server Management Studio) 的 SQL Server 登錄名
9.在 SQL Server Management Studio 中，打開對象資源管理器並展開要在其中創建新登錄名的伺服器實例的文件夾。
10.右鍵單擊「安全性」文件夾，指向「新建」，然後單擊「登錄名」。
11.在「常規」頁上的「登錄名」框中輸入一個新登錄名的名稱。
12.選擇「SQL Server 身份驗證」。Windows 身份驗證是更安全的選擇。
輸入登錄名的密碼。
13.選擇應當應用於新登錄名的密碼策略選項。通常，強制密碼策略是更安全的選擇。
單擊「確定」。
14.通過 Transact-SQL 創建使用 Windows 身份驗證的 SQL Server 登錄名
在查詢編輯器中，輸入以下 Transact-SQL 命令：CREATE LOGIN <name of Windows User> FROM WINDOWS; GO
15.通過 Transact-SQL 創建使用 SQL Server 身份驗證的 SQL Server 登錄名
在查詢編輯器中，輸入以下 Transact-SQL 命令：CREATE LOGIN <login name> WITH PASSWORD = '<password>' ; GO
『叄』 怎麼修改sqlserver的sa賬號和密碼
SQL Server 2000系統管理員Sa的登錄密碼，一般在安裝SQL Server 2000時就已經設置。在資料庫管理系統中，用檢查口令等手段來檢查用戶身份，合法的用戶才能進入資料庫系統。SA本身的許可權相當高，因此有必需加強SA賬號的密碼復雜度。
操作步驟如下：
1． 打開企業管理器（以WINDOWS身份登錄），依次展開伺服器組，然後展開伺服器。
2． 打開「安全性」文件夾，單擊「登錄」，然後用右鍵單擊「Sa」，執行「屬性」命令。
3． 彈出「SQL Server登錄屬性」對話框。在「SQL Server身份驗證」密碼欄，輸入最新密碼。
4． 單擊「確定」按鈕，彈出「確認密碼」對話框，再輸一遍登錄密碼。
5． 單擊「確定」按鈕，完成對Sa登錄密碼的修改。
『肆』 SQLserver2008使用時提示密碼有效性驗證失敗。該密碼不夠復雜，不符合 Windows 策略要求
運行里打"gpedit.msc"
在計算機配置/Windows設置/安全設置
密碼策略中調整