我正在开发连接到server 2008的c# windows窗体应用程序。我允许用户在第一次使用我创建的表单来运行app时配置到sql服务器的连接,from允许用户在窗口或sql身份验证之间进行选择。
在windows身份验证中,我将连接字符串保存在appConfig中,但当使用sql身份验证时,我不能将server的用户名和密码保存在那里,因为它将暴露给使用计算机的每个人,因为它是XML文件,而且我不想用密钥加密密码,因为我听说它很容易解密,而且我不能用散列密码连接到服务器。
我在网上搜索了很多,但没有发现任何相关的信息,所以我该怎么办?
谢谢
发布于 2013-08-13 19:32:56
在将密码存储在app.config中之前对密码进行加密。
您可以在以下堆栈溢出问题的答案中找到有关如何加密字符串的信息:Encrypt/Decrypt String in .net
https://stackoverflow.com/questions/18217532
复制相似问题