加密最好在程式裡做，不要透過 SQL server 做，以提升安全性：programmer 不能碰 DB、所以沒辦法對 DB 做壞事，DBA 因為無法自行加解密、所以也無法自己篡改 DB。