正在保护app.config - VB.Net 3.5

Question

我正在使用Visual Studio 2008 Pro创建一个VB Winform应用程序。我有一些自定义配置设置以及我的app.config文件中的MS SQL连接字符串。

1. 确保没有人可以在app.config中读取这些设置的最佳方法是什么？
2. 是否还有其他地区的连接字符串会以纯文本形式显示，我可能还想考虑保护？

谢谢！

Answer 1

一种保护你的app.config的方法是从窥探中加密它。看看Encrypting Passwords in a .NET app.config File或Encrypting the app.config File for Windows Forms Applications上的这篇文章。

回应你的问题的第二部分：记忆！未加密的数据可以在未受保护的内存中存在，直到垃圾收集器收集。所以出于这个原因，当你处理密码，连接字符串等时，你会想要使用SecureString类。第一篇文章涉及这一点。

Answer 2

本文取出来

http://guy.dotnet-expertise.com/PermaLink,guid,b3850894-3a8e-4b0a-aa52-5fa1d1216377.aspx

编辑

因为每个人都在说，它可能不那么容易。我不确定事情是否发生了变化，但本文概述了尝试这种做法的人员实际面临的挑战，以及最终的解决方案，这些解决方案都有效。

Answer 3

有一个post解释如何加密app.config文件中的设置。