通过ODBC安全性从WCF Web服务连接到MS SQL数据库

Question

我有一个WCF Web服务，可以通过HTTPS协议通过iPhone应用程序联系。然后，此Web Service通过ODBC SQL Connection连接到另一个数据库。我的Web服务和通过ODBC的数据库之间的连接是否安全？如果没有，我怎样才能确定是否存在任何安全问题？

Answer 1

这是一个非常广泛的话题，所以我建议你从这里开始：Securing SQL Server

首先确保数据库位于防火墙后面，因此无法通过互联网直接访问。

幸运的是，使用WCF服务并不会使主题复杂化。您仍然可以遵循一般最佳实践。