c＃mysql connectionstring問題

Question

我在C＃中工作，我使用mysql .net連接器與遠程mysql數據庫進行交互。在代碼中包含連接字符串並直接通過命令對象使用db是否安全？或者我應該發佈到php中間層以隱藏連接字符串嗎？

在此先感謝。

Answer 1

在我看來：

1. 不應該直接把你的連接 串在你的C＃代碼，如果 您的應用程序可能是 decompiled =我的意思是WinForms應用程序。

2. 如果您在Windows 應用程序的工作，然後嘗試實現 登錄窗口。用戶將通過 他/她的用戶名和密碼。該 解決方案需要一個mysql用戶或用戶 爲每個人將有 訪問系統。

3. 如果您正在使用web 應用程序，則將您連接 字符串放入web.config文件中。

4. 如果你在申請 不受限制地訪問工作，那麼我 認爲你應該實施一些 層......但要記住，絕對不能通過 SQL查詢以純文本格式通過網絡 ，因爲有人可能會嗅出它。 我會推薦某種 webservice。

Answer 2

然後連接字符串只存儲在PHP中間件層，所以有什麼區別？它必須存儲在某個地方。

我會保持簡單，並將其存儲在您編寫的C＃應用​​程序的app.config或web.config中。

有關存儲的注意事項： - 生產連接字符串不應存儲在版本控制中。 - 生產服務器上應使用連接字符串存在生產配置文件。 - 爲了增加安全性，您可以加密的連接字符串（http://msdn.microsoft.com/en-us/library/89211k9b(v=vs.80).aspx）