寻求更好的数据库连接字符串写法

请问大家在连接数据库时是不是也把数据库的连接字符串写在web.config中，并在程序中用ConfigurationSettings.AppSettings[""]来提取呢?个人认为这样写的好处是可以很方便的更改连接的数据库、用户、密码等。但它最大的害处在于，数据库的连接字符串基本处于明码状态，一些网络高手很可能很轻易得到web.config文件，这样让他得到数据库密码是很危险的事，有没有即安全又易修改的方法把处理数据库连接字符串呢? 请多指教