连接字符串最佳实践

Question

从安全角度来看,在Web应用程序中管理连接字符串的最佳方法是什么？我已经采用了几种不同的方式.我将它们存储为纯文本web.config设置键.我还创建了一个"常量"类,它为每个连接字符串提供了公共只读字符串属性.

有没有人有任何关于管理连接字符串的建议,以至于我不会担心它们被恶意发现？我绝对愿意加密.

Answer 1

您可以加密您的连接字符串加密web.config 文件中的

将连接字符串作为属性或常量存储在类中是不安全的。任何使用反汇编程序的人都可以看到您的连接字符串。

最好的方法是配置加密。