连接字符串最佳实践[已关闭]

你可以 encrypt your connection strings 在web.config文件中。

将连接字符串作为属性或常量存储在类中是不安全的。任何使用反汇编程序的人都可以看到您的连接字符串。

加密: aspnet_regiis-pef“连接字符串”“c:\folder\”

如果您完全控制服务器,还可以将连接字符串存储在Machine.Config中。如果您有许多应用程序都使用同一个DB服务器,那么这将非常方便。

@瓦特克:这可不是什么大麻烦。。

如果使用标准的.NET加密机制进行加密,IIS确实可以读取加密文本,该机制不会破坏任何UTF8或Unicode编码。微软也鼓励将此作为最佳实践。

“如何:使用数据源控件时保护连接字符串”

http://msdn.microsoft.com/en-us/library/dx0f3cf2.aspx