在开发的程序用到SQL
Server数据库时，为了方便经常将用户和密码作为连接字符串，放到外部配置放到配置文件中，比如：connectionString='server=db.bw.cn;uid=sa;pwd=xy;database=book;Pooling=true;'
这样就将很容易让别人知道，出现问题。
如果新建一个登陆用户xyz，还使用上述的连接字符串，在程序中暗中使用用户xyz替换sa，密码从外部读取，这样外人知道密码，也登陆不了数据库。
下面简介创建 新登陆用户 的方法：
一 创建新登陆用户及其权限
1 打开SQL Server Manager管理器！在左面找到 ‘安全性’ 单击右键 选择'新建”，“登录”
2 在 常规的登录名中，输入新登录名xyz，点选'SQL Server身份验证'，并输入密码和确认密码123，不勾选‘用户下次登录时必须修改密码’。
这样就将很容易让别人知道，出现问题。
如果新建一个登陆用户xyz，还使用上述的连接字符串，在程序中暗中使用用户xyz替换sa，密码从外部读取，这样外人知道密码，也登陆不了数据库。
下面简介创建 新登陆用户 的方法：
一 创建新登陆用户及其权限
1 打开SQL Server Manager管理器！在左面找到 ‘安全性’ 单击右键 选择'新建”，“登录”
2 在 常规的登录名中，输入新登录名xyz，点选'SQL Server身份验证'，并输入密码和确认密码123，不勾选‘用户下次登录时必须修改密码’。