abstrak：SSL/SSH 能保護客戶端和服務器端交換的數(shù)據(jù)，但 SSL/SSH 并不能保護數(shù)據(jù)庫中已有的數(shù)據(jù)。SSL 只是一個加密網(wǎng)絡數(shù)據(jù)流的協(xié)議。 如果攻擊者取得了直接訪問數(shù)據(jù)庫的許可（繞過 web 服務器），敏感數(shù)據(jù)就可能暴露或者被濫用，除非數(shù)據(jù)庫自己保護了這些信息。對數(shù)據(jù)庫內(nèi)的數(shù)據(jù)加密是減少這類風險的有效途徑，但是只有很少的數(shù)據(jù)庫提供這些加密功能。