C/S构架下连接字符串的安全问题

Question

    连接字符串中必须包含服务器地址、用户名、密码 这些信息。如果被人看到或是被人截获了对整个数据库来说简直就是灾难。请问如何保证连接符串的安全。
    我一般常用的方法是把连接字符串加密后存放到某个文件中，用的时候再读出来解密进行连接。可听说有一种数据包监听软件，可以把客户端向服务器发送的信息拦截下来，而且声称很容易就获得连接字符串的信息，请问这样有什么方法可以解决？毕竟客户端向服务器请求连接时，连接字符串是明文发送的，很痛苦，难道非要用B/S才行吗？

Answer 1

使用 ssl 或 ipsec。

Answer 2

使用 ssl 或 ipsec。