有人在保護時讀取連接字符串真的不可能嗎？

Question

我剛看到這篇文章Hiding Important Data

我想使用的app.config的，因爲它在上面的鏈接的既定保護我的FTP連接字符串，但我不知道這是否真的不可能或不適合的人來發現ftp連接字符串以某種方式，通過反編譯或通過使用其他逆向工程工具

軟件中包含的數據非常敏感，不應該與用戶共享，有人可以幫助我，無論我在正確的方法 ？

Answer 1

如果您保存在您的App.Config中的值，則該值是不是硬編碼或以其他方式存儲在任何編譯代碼 - 它從你的配置文件在運行時讀取。因此，它不能被檢索直接通過反編譯，但總是有你的應用程序可以重新編譯吐出一串後解密或類似的可能性。顯然，任何有權訪問應用程序服務器的人都可以輕鬆訪問配置值，因爲他們可以簡單地讀取您的App.Config。當然，除非它按照您鏈接的問題的答案中的建議加密。