SQLServer加密密码的函数pwdencrypt()，在sp_addlogin存储进程中，又发现了口令比较的函数pwdcompare(),在sp_password存储进程中，虽然是单向加密的，但是能通过穷举来猜到sa的密码，固然其他的登录帐户的密码也是可以猜到的最基本的SQLServer密码破解。SQLPing1:发现空白的超级管理员密码 SQLPing2还可以在SQLServer上运行字典攻击。这就像载入你自己的用户账号和密码列表1样简单， 查看更多答案>>
‘贰’ sqlserver数据库怎么设置用户名密码
1.大多数 Windows 用户都需要一个 SQL Server 登录名以便连接到 SQL Server。本主题说明了如何创建 SQL Server 登录名。
2.创建使用 Windows 身份验证 (SQL Server Management Studio) 的 SQL Server 登录名
3.在 SQL Server Management Studio 中，打开对象资源管理器并展开要在其中创建新登录名的服务器实例的文件夹。
4.右键单击“安全性”文件夹，指向“新建”，然后单击“登录名”。
5.在“常规”页上的“登录名”框中输入一个 Windows 用户名。
6.选择“Windows 身份验证”。
7.单击“确定”。
8.创建使用 SQL Server 身份验证 (SQL Server Management Studio) 的 SQL Server 登录名
9.在 SQL Server Management Studio 中，打开对象资源管理器并展开要在其中创建新登录名的服务器实例的文件夹。
10.右键单击“安全性”文件夹，指向“新建”，然后单击“登录名”。
11.在“常规”页上的“登录名”框中输入一个新登录名的名称。
12.选择“SQL Server 身份验证”。Windows 身份验证是更安全的选择。
输入登录名的密码。
13.选择应当应用于新登录名的密码策略选项。通常，强制密码策略是更安全的选择。
单击“确定”。
14.通过 Transact-SQL 创建使用 Windows 身份验证的 SQL Server 登录名
在查询编辑器中，输入以下 Transact-SQL 命令：CREATE LOGIN <name of Windows User> FROM WINDOWS; GO
15.通过 Transact-SQL 创建使用 SQL Server 身份验证的 SQL Server 登录名
在查询编辑器中，输入以下 Transact-SQL 命令：CREATE LOGIN <login name> WITH PASSWORD = '<password>' ; GO
‘叁’ 怎么修改sqlserver的sa账号和密码
SQL Server 2000系统管理员Sa的登录密码，一般在安装SQL Server 2000时就已经设置。在数据库管理系统中，用检查口令等手段来检查用户身份，合法的用户才能进入数据库系统。SA本身的权限相当高，因此有必需加强SA账号的密码复杂度。
操作步骤如下：
1． 打开企业管理器（以WINDOWS身份登录），依次展开服务器组，然后展开服务器。
2． 打开“安全性”文件夹，单击“登录”，然后用右键单击“Sa”，执行“属性”命令。
3． 弹出“SQL Server登录属性”对话框。在“SQL Server身份验证”密码栏，输入最新密码。
4． 单击“确定”按钮，弹出“确认密码”对话框，再输一遍登录密码。
5． 单击“确定”按钮，完成对Sa登录密码的修改。
‘肆’ SQLserver2008使用时提示密码有效性验证失败。该密码不够复杂，不符合 Windows 策略要求
运行里打"gpedit.msc"
在计算机配置/Windows设置/安全设置
密码策略中调整