Question

c#.net 如何控制app.config里的数据库连接字符串不是明文?

本人初学.
在做一个网站的客户端,使用c#无疑是能上手最快的了.这几天一直头疼这个问题,app.config下的 数据库字符串连接是以明文显示的,虽然我没弄上密码,感觉还是太不安全了.
高手又没有好的解决办法?
我也想过在一个类里保存连接字符串然后封装成dll,但是我看好了dataset提供的功能,自己封装的dll肯定功能很差,最后要写大量的处理代码.太费事了.
网上有篇文章是 动态设置和加密app.config的链接字符串, 看的云里雾里的.很不明白.我不吝啬分数,说的明白的话,加分不成问题.而且我不会无端关闭问题.
希望能有一个好的方式去处理,另外,能否另外说明下项目怎么封装成安装程序?或是绿色程序也行.
二位,不太明白.
呵呵,你们要照顾下新手的理解能力.本身APP.CONFIG是可读写的,原始保存为加密字符串或是空字符串,使用数据库基类填入明文字符串,然后使用dataset吗?

第三位朋友,这个东西会不会很大? 我想越简单越好

Answer 1

您可以下载Microsoft的Enterprise Library企业类库，其中有专门用来加密的类库，而且其中有个EntLibConfig.exe这个应用程序，专门用来给web.config和app.config来加密，企业类库可以到www.codeplex.com上下载，当然也可以百度啦，而且可以在百度文库中下载Enterprise Library类库的使用说明，是PDF版的，Enterprise Library4.1学习手册，如果找不到的话，可以给我发邮件，我可以发送给您。
Mail：Jake_ge@askey.com.tw
朋友，我可以很负责人的告诉你，我说的这个就是针对新手的，如果你想看懂类库的架构的话，那你真的需要有些底子，里面有很多的事例代码和编译好的dll，而我说的exe程序只有187kb

Answer 2

用这个程序:Framework\版本号\aspnet_regiis.exe
aspnet_regiis -pe "connectionStrings" -app "/MyApplication"
-app "/MyApplication" 是你应用程序的名称

这样,就对connectionStrings进行了加密,访问connectionStrings的时候自动解密.

Answer 3

同意楼上所言，自己加密就好，然后输出来你再把它粘贴到里面就是了，连接时解密还原就好了

Answer 4

把连接字符串加密后放进APP.CONFIG里，
然后在数据操作基类里调用解密的方法这样不就可以了么？