主题：[讨论]关于敏感字段加密问题

所以数据库都需要针对每个程序设定专用的账户，只能访问单一的数据库实例。有些会SA走天下，这是不安全的。

另外，我认为最佳的方案就是设定加密规则，服务器里面存放加密后的结果，而程序里面按照既定的规格加密解密，加密的钥匙就是数据段本身。

例如，identify可以做一第一个钥匙，再加上一些泄露也没有问题的字段，例如姓名，性别。用这3个，组成2个钥匙：identify&姓名，identify&性别。