中财网美术颜料图片:Persist Security Info=False"表示的是什么？ - xian827991006的日志 - 网易博客
来源：百度文库 编辑：中财网 时间：2024/05/04 14:29:12
Persist Security Info=False"表示的是什么？
生活随笔2009-07-20 15:34:39阅读391评论0 字号：大中小 订阅
2008年01月03日 星期四 10:19
ADO数据库连接中的Persist Security Info参数的作用
ADO用了这么久，每次用向导创建ADO的数据库连接字符串时总会有产生一个PersistSecurityInfo属性，平时没太注意，因为设置为True或False时对数据库连接没有任何影响。不过心理还是不爽，今天有时间查询了一下资料，总算搞清楚了它的作用。
Persist Security Info属性的意思是表示是否保存安全信息，其实可以简单的理解为"ADO在数据库连接成功后是否保存密码信息"，
True表示保存，False表示不保存
ADO缺省为True
(ADO.net缺省为False，未测试，根据参考资料上说的)
具体可以通过ADO的Connect对象的ConnectString属性进行验证，如下所示(以下在Delphi7中测试通过)：
----------------------------------------------------------------------------------------------------------
数据库连接前
ConnectString="Provider=MSDAORA.1;Password=mypassword;User ID=yzs;Da
数据库连接成功后
ConnectString="Provider=MSDAORA.1;User ID=yzs;Da
----------------------------------------------------------------------------------------------------------
数据库连接前
ConnectString="Provider=MSDAORA.1;Password=mypassword;User ID=yzs;Da
数据库连接成功后
ConnectString="Provider=MSDAORA.1;Password=mypassword;User ID=dlyx;Da
----------------------------------------------------------------------------------------------------------
总体来说，如果数据库连接成功后不再需要连接的密码，出于安全性考虑，还是建议将Persist Security Info设为false，以防止后门程序取得数据库连接的密码（windows2003在sp1前就发生过这个问题）。