我有一个使用敏感环境变量的包。这些变量是用于加密和解密数据库中数据的对称密钥的密码,必须使用动态SQL,因此我必须将密码作为参数传递给组件中的SQL语句。在查找中,唯一的方法是它们是输入列,但是我无法从敏感参数的值中导出带有错误的列,"访问敏感参数的参数变量的值"密码& #34;不被允许。验证变量是否正确使用并保护敏感信息。"
如何实际使用包本身内的敏感参数?
答案 0 :(得分:4)
您可以使用脚本任务检索敏感环境变量。
http://www.mattmasson.com/2012/01/retrieving-the-value-of-a-sensitive-parameter-in-a-script/
答案 1 :(得分:1)
这会导致密码存在风险并且不是一个好主意。使用四个表达式设置连接。服务器,初始目录,用户名,密码。