代碼內部包含用戶和密碼

我用C＃編寫了WinForm應用程序。該應用程序需要連接到數據庫，因此它包含的代碼，例如：代碼內部包含用戶和密碼

String connstring = String.Format("Server={0};Port={1};" + 
        "User Id={2};Password={3};Database={4};", 
        "localhost", "3456", "username", 
        "password", "databasename");

這意味着，在用戶和數據庫服務器的密碼在內部應用程序包括在內。我認爲這不是一個安全的方式。有什麼辦法可以提供更多的安全性嗎？

來源

2012-11-20 Ahmed

的[加密SQL ConnectionString的C＃（http://stackoverflow.com/questions/2160515/encrypt-sql-connectionstring-c-sharp） – TLiebe

@TLiebe不是一個真正的副本作爲OP不知道可能重複你可以首先加密連接字符串，他正在尋找如何使他的應用程序更安全的選項。 – ChrisBint

您可以將加密連接字符串添加到您的app.config。

欲瞭解更多信息：Securing Connection Strings

來源

2012-11-20 16:20:10 ChrisBint

這絕對是要走的路！ :) – SeToY

您可以將它們存儲在本地文件，然後使用系統權限，使其很難修改該文件。

來源

2012-11-20 16:20:40 Mikey

忽略此問題。
讓用戶輸入數據庫用戶名/密碼
不要連接到數據庫，但要連接到Http服務，所以不要以任何方式泄漏數據庫連接密碼。

來源

2012-11-20 16:21:05 deerchao

代碼內部包含用戶和密碼

回答

相關問題