小弟最近发现了sql server加密密码的函数pwdencrypt()，在sp_addlogin存储过程中，又发现了口令比较的函数pwdcompare(),在sp_password存储过程中，虽然是单向加密的，但是能通过穷举来猜到sa的密码，当然其他的登录帐户的密码也是可以猜到的
原帖： http://community.csdn.net/Expert/topic/3249/3249297.xml?temp=.9472315
邹建的改进的帖子：
http://community.csdn.net/Expert/topic/3271/3271317.xml?temp=.9382135