安全的ConnectionString

Question

如何保护我的ConnectionString在WinForm应用程序？

Answer 1

你不能。虽然你可以加密在app.config文件中的连接字符串，应用程序需要能够对其进行解密，并因此总是可以取回未加密的连接字符串，特别是与托管应用程序（也许不是典型的最终用户，但任何有经验的开发人员都可以这样做）

解决方法是不要依靠security by obscurity。连接到使用Windows用户帐户数据库时，使用Windows集成安全性，给用户的权限的最低金额在数据库中。

但往往这仍然是不够的，因为它是非常困难的足够安全数据库时，最终用户直接连接到数据库（往往是因为你需要行级安全性）。为此，您需要拒绝对表和视图的访问，并完全回退到存储过程。

一个更好的办法然而，是防止桌面应用程序直接与数据库进行通信;使用Web服务作为中间层。在这种情况下，您可以完全控制安全性，并且可以将连接字符串安全地存储在（Web）服务器上。

Answer 2

MSDN: Securing Connection Strings

Answer 3

这是问了很多在这里...

Encrypting sections and-or settings in an App.config file that will be redistributed

似乎永远不会是它有限的答案...看来它的那些“每一个他们自己的“类型的场景...使用最适合你的情况。