通过加密安全地从 PHP 连接到 MSSQL？

我需要从PHP连接到一个MSSQL数据库。然而，由于连接的是一个远程站点的服务器，我要求连接是加密的。

是否有可能只用PHP的mssql扩展或者PDO来加密与MSSQL服务器的连接？

在实现与MSSQL的安全（加密）连接时，有3个方面是很重要的：

选项Encrypt和TrustServerCertificate经常被一起使用。
默认情况下，SQL服务器安装了一个自签名的证书，它将用于加密连接--然而，自签名的证书是可以被攻击的。因此，它应该被替换为一个来自证书授权机构（CA）的证书。
更换证书后，你再设置Encrypt = true和TrustServerCertificate = false（TrustServerCertificate = true也可以，但这样你的连接就容易受到攻击）。

第*1条中的代码示例：

$serverName = "serverName";
$connectionInfo = array( "Database"=>"DbName",
                         "UID"=>"UserName",
                         "PWD"=>"Password",
                         "Encrypt"=>true,
                         "TrustServerCertificate"=>false);
$conn = sqlsrv_connect( $serverName, $connectionInfo);

如果你使用PDO创建一个对象，并传递相关的参数。更详细的解释请见下面的文章：

*1 - http://blogs.msdn.com/b/brian_swan/archive/2011/03/08/sql-server-driver-for-php-connection-options-encrypt.aspx