EXECストアドプロシージャの値を暗号化する方法は？

EXEC StoredProcedureName "Email", "pinNumber";

で、私のC＃コードでクエリとしてこれを持って、私はpinNumberを取り、それを暗号化機能を持っています。

EXEC文でpinNumberを暗号化して、ソースコードにあるものと一致するようにするにはどうすればよいですか？

2016-11-03 STUDENT

ストアpinNumberはそうuは文句を言わないあなたはそれを再度暗号化する必要がないのはなぜ再び –

をこれを行う必要があり、暗号化の方法として、データベースのですか？あなたは暗号化された価値を渡していませんか？それは一種のポイントです。 –

https://msdn.microsoft.com/en-us/library/ms174415.aspx –

2つの解決策があります。必要に応じて1つを選択できます。

ドント暗号化pinNumber、単に格納さ手順で平文として渡すとそれを比較します。
これをC＃コードで暗号化してストアドプロシージャを渡したい場合は、表のpinNumberの値を暗号化されたテキストとして保存してください。それはのセキュリティポイントからより良い解決策になります。

ストアドプロシージャで暗号化を行う場合、このソリューションには複数の欠点があります。

2016-11-03 14:05:32

IDを暗号化する理由sqlは私のデータベースにexecを使ってデータを設定しているため、ピン番号がユーザーによって入力され、C＃コードで暗号化されているかのようになります。 @vivek nuna – STUDENT

imにexecを使用してデータベースを設定していますか？どのような違いがありますか？ –

私はそれを手動で入力し、私のC＃のコードを通過しないことを意味するので、私が入力したピン番号は私の暗号化方法を通らない。 – STUDENT

答えて