由 dawei 在数据库安全领域，密码存储是核心环节。MsSql中直接存储明文密码是重大隐患，正确做法是使用哈希算法加密。推荐采用SHA-256或SHA-512这类强哈希算法，它们能将任意长度密码转换为固定长度字符串，且不可逆。例如，使用HASHBYTES函数：`SELECT HASHBYTES(‘SHA2_256’, ‘用户密码+盐值’)`，其中盐值是随机字符串，可防止彩虹表攻击，每个用户应使用独立盐值，存储时需将哈希值和盐值分开保存。
触发器是MsSql中实现业务逻辑自动化的利器。它能在表数据变更时自动执行预设操作，如数据校验、日志记录或级联更新。以订单系统为例，当订单状态变为“已完成”时，触发器可自动更新库存表。创建触发器语法为：`CREATE TRIGGER trg_OrderComplete ON Orders AFTER UPDATE AS BEGIN IF UPDATE(Status) AND EXISTS (SELECT 1 FROM inserted WHERE Status = ‘已完成’) BEGIN — 更新库存逻辑 END END`。其中`inserted`和`deleted`是虚拟表，分别存储变更前后的数据。
触发器与密码存储的结合应用能提升安全性。例如，在用户表创建`AFTER INSERT, UPDATE`触发器，当密码字段被修改时，自动验证新密码复杂度（如长度、特殊字符），若不符合要求则回滚事务。代码示例：`CREATE TRIGGER trg_ValidatePassword ON Users AFTER INSERT, UPDATE AS BEGIN IF UPDATE(PasswordHash) BEGIN DECLARE @pwd NVARCHAR(100) = (SELECT Password FROM inserted) IF LEN(@pwd) < 8 OR @pwd NOT LIKE '%[%!@#$%^&()]%' BEGIN ROLLBACK TRANSACTION RAISERROR('密码需至少8位且包含特殊字符', 16, 1) END END END`。
AI模拟效果图，仅供参考
优化触发器性能需注意三点：避免在触发器中使用复杂查询，尽量通过`JOIN inserted/deleted`直接操作变更数据；减少触发器嵌套，MsSql默认允许32层嵌套，但过多嵌套会降低性能；定期审查触发器逻辑，删除无用触发器。对于密码存储，建议定期轮换盐值（需配合应用层修改），并使用计算列或视图隐藏哈希值细节，防止直接暴露给开发人员。