Q

如何從源代碼中的數據庫連接字符串隱藏userid /密碼？

c#
vb.net

2012-09-27 39 views 0 likes

0

當開發人員可以追溯源代碼時，是否可以從源代碼中隱藏user id和password？
對不起，我的英文不好。如何從源代碼中的數據庫連接字符串隱藏userid /密碼？

2012-09-27 Meysam Savameri

+0

你是說當他們看你的文件，你輸入連接字符串？ – derape

+0

類似的問題：http://stackoverflow.com/questions/40853/how-to-store-passwords-in-winforms-application http://stackoverflow.com/questions/3425908/hide-password-on-desktop-application代碼 – Sga

A

回答

1

你應該保持在的ConnectionStrings web.config文件，然後加密web.config文件以便密碼安全。你可以找到如何在這裏加密web.config文件的幫助 http://msdn.microsoft.com/en-us/library/dtkwfdky(v=vs.100).aspx

2012-09-27 08:21:48 th1rdey3

+3

只是爲了澄清：web.config與服務器本身一樣是_safe_。 –

1

不口令源存儲的一種方法是讓服務器環境的一部分（從文件中讀取，存儲到一個環境變量等）

2012-09-27 08:09:49 MaxVT

+0

環境變量？如何？ –

+0

通過谷歌搜索「vb.net環境變量」，我發現這個：http://msdn.microsoft.com/en-us/library/77zkk0b6.aspx – MaxVT

1

我猜你是將連接字符串放在源代碼中。如果你首先要做的就是把它移動到app.config/web.config文件中。

http://msdn.microsoft.com/en-us/library/ms254494(VS.80).aspx

如果你已經在使用的app.config或web.config文件，你可以提供更多的細節。

2012-09-27 08:11:54 Robert

1

加密連接字符串，更多的細節可以在這裏找到：Encrypting Configuration Information Using Protected Configuration和Securing Connection Strings

2012-09-27 08:13:00 chridam

+0

但跟蹤源可以看到密碼。 –

1

如果使用MS SQL，您可以使用集成的身份驗證，只需在連接字符串中沒有用戶名和密碼：

Data Source=myServerAddress;Initial Catalog=myDataBase;Integrated Security=SSPI;

（樣品來自http://www.connectionstrings.com/sql-server-2008複製）

2012-09-27 08:21:14

相關問題