正在保護app.config - VB.Net 3.5

Question

我正在使用Visual Studio 2008 Pro創建一個VB Winform應用程序。我有一些自定義配置設置以及我的app.config文件中的MS SQL連接字符串。

1. 確保沒有人可以在app.config中讀取這些設置的最佳方法是什麼？
2. 是否還有其他地區的連接字符串會以純文本形式顯示，我可能還想考慮保護？

謝謝！

Answer 1

一種保護你的app.config的方法是從窺探中加密它。看看Encrypting Passwords in a .NET app.config File或Encrypting the app.config File for Windows Forms Applications上的這篇文章。

迴應你的問題的第二部分：記憶！未加密的數據可以在未受保護的內存中存在，直到垃圾收集器收集。所以出於這個原因，當你處理密碼，連接字符串等時，你會想要使用SecureString類。第一篇文章涉及這一點。

Answer 2

本文取出來

http://guy.dotnet-expertise.com/PermaLink,guid,b3850894-3a8e-4b0a-aa52-5fa1d1216377.aspx

編輯

因爲每個人都在說，它可能不那麼容易。我不確定事情是否發生了變化，但本文概述了嘗試這種做法的人員實際面臨的挑戰，以及最終的解決方案，這些解決方案都有效。

Answer 3

有一個post解釋如何加密app.config文件中的設置。