保护口令

您以 SET ENCRYPTION PASSWORD 声明的口令和提示不会以明文存储在系统目录的任何表内，系统目标中也不维护包含加密的数据的列或表的记录。

然而，要防止其他用户访问加密的数据或口令的明文，您必须避免可能违反口令的保密性的活动：

• 不要使用解密函数创建函数的索引。（这可能会在数据库中存储明文，达不到加密的目的。）
• 在不安全的网络上，总是以加密的数据工作或使用会话加密，因为在客户端与服务器之间的 SQL 通信以明文发送要被加密的口令、提示和数据。
• 不要在将口令暴露给公众的触发器或 UDR 中存储口令。
• 不要在创建任何视图、触发器、过程或 UDR 之前设置会话口令。仅当您使用对象时才设置会话口令。否则，该口令可能在该模式中对其他用户可见，且通过其他用户执行的查询可能返回未加密的数据。下列示例展示包括加密的口令的过程：

  -- reset session encryption password
            set encryption password null;
            
            -- create procedure without password
            create procedure p1 ();
            insert into tab2 select (decrypt_char (col1))
            from tab1;
            end procedure;
            
            -- set session encryption password
            set encryption password ("PASSWD2");
            
            -- insert data
            insert into tab1 values (encrypt_aes ('WXY'));
            
            -- call procedure

从 SET EXPLAIN 语句的输出总是显示 password 和 hint 参数为 XXXXX，而不显示实际的 password 或 hint 值。