SQL linkstring şifrelemek C#

Question

Bir sql 2005 sunucusuna bağlanan bir C# uygulaması (asp web sayfası değil) oluşturdum. Kaynak kodumda, bu sql sunucusunun parolası ve kullanıcı kimliği, ConnectionString'de düz metin olarak kodlanır. Benim aracı sökmek diğer halklar şifreyi görmek mümkün olmadığını

SqlConnection con = new SqlConnection(); 
con.ConnectionString = 
     "Data Source=server1;"+ 
     "Initial Catalog=mydatabase;"+ 
     "Integrated Security=no;"+ 
     "User ID=admin;Password=mypassword;"; 
con.Open(); 

şifre veya tüm connectionstring şifrelemek için kolay bir yol var mı

?

sayesinde

Answer 1

Sen bir yapılandırma dosyasında bağlantı dizesini depolamak ve bu bölümü şifrelemek gerekir. Bkz. http://www.4guysfromrolla.com/articles/021506-1.aspx veya http://msdn.microsoft.com/en-us/library/89211k9b%28VS.80%29.aspx.

Answer 2

app.config dosyasında, web.config ile aynı şekilde encrypt sections yapabilirsiniz. MS buna Protected Configuration diyor. Hem şifreli veri hem de anahtar aynı makinede bulunduğu için, onu daha da zorlaştırır, ancak teoride veriye ulaşmak imkansız değildir.

Answer 3

Hayır, sadece yapabilirsiniz o

uygulama sadece gerekli tablolar/prosedürlerine erişimi var özel veritabanı giriş kullanmak izin vermek daha iyidir zor.

Answer 4

bunu yapmanın iki yolu vardır:

1) şifrelemek ve kaynak kodundan bağlantı strimng şifresini Yapılandırma Güvenli Bölüm kullanabilirsiniz:

try 
    { 
     // Open the configuration file and retrieve 
     // the connectionStrings section. 
     Configuration config = ConfigurationManager. 
      OpenExeConfiguration(exeConfigName); 

     ConnectionStringsSection section = 
      config.GetSection("connectionStrings") 
      as ConnectionStringsSection; 

     if (section.SectionInformation.IsProtected) 
     { 
      // Remove encryption. 
      section.SectionInformation.UnprotectSection(); 
     } 
     else 
     { 
      // Encrypt the section. 
      section.SectionInformation.ProtectSection(
       "DataProtectionConfigurationProvider"); 
     } 
     // Save the current configuration. 
     config.Save(); 

     Console.WriteLine("Protected={0}", 
      section.SectionInformation.IsProtected); 
    } 
    catch (Exception ex) 
    { 
     Console.WriteLine(ex.Message); 
    } 

2) Şunları yapabilirsiniz Enterprise Library Veri Erişim RSAProtectedConfigurationProvider veya DPAPIProtectedConfigurationProvider kullanarak şifreleme gerçekleştirmek için Uygulama Bloğu.

tam articvle için gitmek ->http://msdn.microsoft.com/en-us/library/89211k9b(VS.80).aspx

Answer 5

da yerine yapılandırma dosyasında saklamak Sicil kullanıcı adını ve şifreyi saklayabilir. Veritabanına bağlanmaya çalışırken kullanıcı adı ve parola kayıt defterinden okuyun. Kayıt Defterinde saklanırken Kullanıcı Adını ve Şifreyi Şifrele ve Kayıt Defterinden Alınırken Kullanıcı Adını ve Şifresini Çözmeniz gerektiğini unutmayın.