如何在SQL Server中安全修改被加密的WITH ENCRYPTION视图

小伟吖_8475

小伟吖_8475

2026-09-02

224人浏览

原创

直接alter view会失败,因加密视图不支持原地修改;必须drop+create,且重建时须显式指定with encryption,否则视图将变为明文。

如何在sql server中安全修改被加密的with encryption视图

直接 ALTER VIEW 会失败:加密视图不支持原地修改

SQL Server 对 WITH ENCRYPTION 视图的限制很明确:你不能用 ALTER VIEW 直接修改它,哪怕只改一个空格。执行时会报错:Cannot alter 'xxx' because it is encrypted. 这不是权限问题,是引擎级硬限制——加密后原始文本已从 sys.sql_modules.definition 中清空(值为 NULL),ALTER 没法基于空内容做差异比对和增量更新。

必须 DROP + CREATE:但得先拿到源码

安全修改的前提是「已有未加密的原始 SQL」。现实中常见三种来源:

  • 版本库(Git)里存着部署前的 .sql 文件——这是最可靠、推荐的唯一正途
  • 之前导出过 DACPAC 或完整数据库备份,可从中提取未加密定义
  • 用专用管理员连接(DAC)+ 自定义解密脚本(如 sp_decrypt)从 sys.sysobjvalues 中还原——但成功率取决于 SQL Server 版本、对象长度、是否被多次重建等,且操作本身有风险

切记:不要依赖 SSMS 的“生成脚本”功能导出加密视图,它只会输出空壳:CREATE VIEW ... WITH ENCRYPTION AS BEGIN END。

ARC Lab
ARC Lab

一款提供AI人像处理、图像增强和智能抠图等能力的视觉处理工具集合,方便用户在线体验多种图片优化功能。

下载

重建时 WITH ENCRYPTION 必须显式重写

拿到原始 SQL 后,修改完逻辑,重建必须手动加上 WITH ENCRYPTION。漏掉这个子句,视图就变成明文可读的了——而你原本加加密就是为了防这个。

  • WITH ENCRYPTION 要紧挨着 AS 前面,位置不能错;
  • 如果视图还带 SCHEMABINDING,WITH ENCRYPTION 得放在它后面,顺序是:WITH SCHEMABINDING, ENCRYPTION;
  • 加密不改变视图行为,但会影响复制:带 WITH ENCRYPTION 的视图不能作为 SQL Server 复制的发布对象。

生产环境重建前的关键检查点

视图被加密,往往意味着它涉及敏感逻辑或权限控制。重建不是简单删再建,容易踩的坑包括:

  • 依赖该视图的其他对象(存储过程、函数、应用查询)可能因重建瞬间不存在而报错,需评估业务低峰期操作;
  • 重建后权限不会自动继承,要确认 GRANT SELECT ON view_name TO ... 是否仍生效(通常保留,但跨架构或含动态 SQL 时可能失效);
  • 若视图被用于索引视图(CREATE UNIQUE CLUSTERED INDEX),必须先删索引,重建视图,再重建索引——否则 DROP VIEW 会失败。

最常被忽略的一点:加密视图的原始 SQL 一旦丢失,就没有“官方途径”恢复。所有解密脚本都是利用 SQL Server 内部机制的逆向工程,不是产品级支持功能,且在 SQL Server 2019+ 和 Azure SQL 中稳定性持续下降。真丢了,只能靠备份或重写逻辑。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.11

5591

4

数据库三范式
数据库三范式

数据库三范式是一种设计规范,用于规范化关系型数据库中的数据结构,它通过消除冗余数据、提高数据库性能和数据一致性,提供了一种有效的数据库设计方法。本专题提供数据库三范式相关的文章、下载和课程。

2023.06.29

2725

3

如何删除数据库
如何删除数据库

删除数据库是指在MySQL中完全移除一个数据库及其所包含的所有数据和结构,作用包括:1、释放存储空间;2、确保数据的安全性;3、提高数据库的整体性能,加速查询和操作的执行速度。尽管删除数据库具有一些好处,但在执行任何删除操作之前,务必谨慎操作,并备份重要的数据。删除数据库将永久性地删除所有相关数据和结构,无法回滚。

2023.08.14

3941

10

vb怎么连接数据库
vb怎么连接数据库

在VB中,连接数据库通常使用ADO(ActiveX 数据对象)或 DAO(Data Access Objects)这两个技术来实现:1、引入ADO库;2、创建ADO连接对象;3、配置连接字符串;4、打开连接;5、执行SQL语句;6、处理查询结果;7、关闭连接即可。

2023.08.31

3011

3

MySQL恢复数据库
MySQL恢复数据库

MySQL恢复数据库的方法有使用物理备份恢复、使用逻辑备份恢复、使用二进制日志恢复和使用数据库复制进行恢复等。本专题为大家提供MySQL数据库相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.05

967

5

vb中怎么连接access数据库
vb中怎么连接access数据库

vb中连接access数据库的步骤包括引用必要的命名空间、创建连接字符串、创建连接对象、打开连接、执行SQL语句和关闭连接。本专题为大家提供连接access数据库相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.09

2647

5

数据库对象名无效怎么解决
数据库对象名无效怎么解决

数据库对象名无效解决办法:1、检查使用的对象名是否正确,确保没有拼写错误;2、检查数据库中是否已存在具有相同名称的对象,如果是,请更改对象名为一个不同的名称,然后重新创建;3、确保在连接数据库时使用了正确的用户名、密码和数据库名称;4、尝试重启数据库服务,然后再次尝试创建或使用对象;5、尝试更新驱动程序,然后再次尝试创建或使用对象。

2023.10.16

2647

4

vb连接access数据库的方法
vb连接access数据库的方法

vb连接access数据库方法:1、使用ADO连接,首先导入System.Data.OleDb模块,然后定义一个连接字符串,接着创建一个OleDbConnection对象并使用Open() 方法打开连接;2、使用DAO连接,首先导入 Microsoft.Jet.OLEDB模块,然后定义一个连接字符串,接着创建一个JetConnection对象并使用Open()方法打开连接即可。

2023.10.16

2893

3

vb连接数据库的方法
vb连接数据库的方法

vb连接数据库的方法有使用ADO对象库、使用OLEDB数据提供程序、使用ODBC数据源等。详细介绍:1、使用ADO对象库方法,ADO是一种用于访问数据库的COM组件,可以通过ADO连接数据库并执行SQL语句。可以使用ADODB.Connection对象来建立与数据库的连接,然后使用ADODB.Recordset对象来执行查询和操作数据;2、使用OLEDB数据提供程序方法等等。

2023.10.19

2461

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.8万人学习