Python3如何安全连接远程Microsoft SQL Server并加密连接

当前场景下最推荐使用 pyodbc 库，它是微软官方适配维护的SQL Server Python连接驱动，原生支持TLS加密传输特性，跨平台兼容性好，同时适配SQL Server最新的安全功能，综合维护活跃度、官方支持度来看是最优选择。次选可使用pymssql，但后者的社区维护节奏相对较慢。

SQL Server原生支持TLS链路加密，你不需要额外开发加密逻辑，仅需调整连接配置即可实现全链路加密，避免用户名密码等敏感信息明文传输：

• 首先确认远程SQL Server端已经配置了TLS证书，生产环境优先使用CA机构颁发的可信证书，测试环境可临时使用自签名证书。
• pyodbc 连接时在连接字符串中添加加密相关参数即可，示例代码如下：

  import pyodbc
  
  # 读取环境变量中的敏感信息，避免硬编码
  import os
  db_user = os.getenv("SQL_SERVER_USER")
  db_pwd = os.getenv("SQL_SERVER_PWD")
  
  conn_str = (
      "DRIVER={ODBC Driver 18 for SQL Server};"
      "SERVER=你的远程SQL Server地址,端口号;"
      "DATABASE=目标数据库名;"
      f"UID={db_user};"
      f"PWD={db_pwd};"
      "Encrypt=yes;" # 核心参数：强制启用TLS加密，所有传输内容都会被加密
      "TrustServerCertificate=no;" # 生产环境配置：校验服务器证书的合法性，避免中间人攻击
  )
  
  # 建立加密连接
  conn = pyodbc.connect(conn_str)
  

• 如果你使用的是测试环境，且SQL Server用的是自签名证书，可以将TrustServerCertificate参数设置为yes，跳过证书可信性校验，该配置不建议在生产环境使用。
• 注：ODBC Driver 18及以上版本默认开启Encrypt=yes配置，如果你使用的是17及更低版本的驱动，必须显式添加该参数才能启用加密。

除了传输层加密外，建议不要将数据库账号密码硬编码在代码中，可以存储在系统环境变量、本地加密配置文件或者企业统一密钥管理服务中，调用时再动态读取，避免敏感信息在代码层面泄露。

内容的提问来源于stack exchange，提问作者M. Saeb