asp.net-membership - 如果我使用 aspnet_membership 有什么风险

Question

我对 aspnet_membership 有一些疑问。我公司的数据库团队不允许我使用 aspnet_membership。因为此功能使用一些存储过程来安装一些违反我公司政策的东西。他们说这个功能可能会带来一些风险，但我不知道如果我使用它会有什么风险。

有没有人对这个问题有任何想法或原因？

Answer 1

您的“数据库团队”显然偏执。如果 aspnet_regsql.exe 工具创建数据库，他们预计会有什么样的安全风险？我能理解许多管理员对使用向导感到不安，因为他们想确切地知道幕后发生了什么。在这种情况下，命令行工具可让您实现高度的可定制性，应该优先于向导模式。

也许您和您的数据库团队应该阅读 published implementation的工具，而不是固执你是无知的。如果您仍然觉得“Creating the Application Services Database for SQL Server”有些矫枉过正，则很有可能创建您自己的 MembershipProvider 和 PersonalizationProvider，并将它们与您自己的数据库结构合并。