[讨论].net中安全问题

Question

大家在用vs.net开发C#应用程序的时候应该都遇到过这样的事情吧：比如在使用SqlConnection连接SQL数据库时，为了以后调试修改方便咱们都把SqlConnection的连接字符串值映射成app.config文件中的一个值，其值（包括SQL数据服务器名字，登陆用户和密码）都以文本格式保存在app.config文件中，任何人都可以用记事本打开来看，这不就等于直接把密码告诉别人了吗？我不知道你们是怎么样做安全防范措施的，希望你们能有更好的办法解决。