一个简单的安全问题...

连接SQLserver数据库的字符串中包含了用户名和密码...怎样处理这字符串比较安全...
或者根本就不把用户名和密码放在字符串中...怎样处理...

解决方案 »

  1.   

    把连接数据库的字符串放到webconfig中，在需要的地方调用
      

  2.   

    如 fhzh520(rxjy) 
    把连接数据库的字符串放到webconfig中，在需要的地方调用但是最好webconfig里面的是一个加密串，因为webconfig其实是XML，所以你可以写一个小工具直接操作webconfig的字符串。
      

  3.   

    建立一个xml文件，放到xml里面去吧
    如果必要的话，即先加密吧，呵呵，不过不是很安全
      

  4.   

    1、加入webconfig中。并可以利用散列密码加密。在作用时，再将密码减密
    2、将连接写入一个DLL文件中