我们知道访问数据库需要相应的用户名和密码。我们的C/S应用程序登录的时候也需要用户名和密码,C/S所使用的用户名密码通常并不是数据库的登录名和密码,通常是某张表里面的记录。因此,我在编写C/S应用程序的时候,要求用户输入的用户名和密码时,实际上已经连接到数据库了(内部使用了数据库的用户名和密码)。稍稍懂一点的人就能够根据这个获得数据库的访问账号和密码。这个安全性如何保证呢?或者有没有一种比较更安全可靠的方式?