如何给web.config 的connectionString 加密？

lyshrine 2011-09-13 11:05:09

例如



<connectionStrings>

		<add name="EnterpriseWebConnectionString" connectionString="Data Source=. ; Initial Catalog=Enterprise;User ID=sa;Password=1391018" providerName="System.Data.SqlClient"/>

	</connectionStrings>

如何给Data Source=. ; Initial Catalog=Enterprise;User ID=sa;Password=1391018" providerName="System.Data.SqlClient 加密？
在程序中如何调用？能否给个例子？有没有方便加解密的小工具呢？

...全文

519 5 打赏收藏转发到动态举报

写回复

用AI写文章

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

风骑士之怒 2011-09-13

打赏
举报

连接字符串加密

@echo off
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pef "connectionStrings" "C:\Program Files\Microsoft\.NET Pet Shop 4.0\Web"
PAUSE

连接字符串解密

@echo off
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pdf "connectionStrings" "C:\Program Files\Microsoft\.NET Pet Shop 4.0\Web"
PAUSE

以专业开发人员为伍 2011-09-13

打赏
举报

只要你的程序需要解密成明文，那么有权限接触到你的服务器的人，注入两三行代码把你的明文打印出来还是非常简单的。

lyshrine 2011-09-13

打赏
举报

多谢Abbey，如果有例子就更好了o(∩_∩)o

老毕 2011-09-13

打赏
举报

1. .NET本身已经提供有Encrypt命名空间的一些加密算法，有对称的，也有非对称的。当然，你也可以设计自己的一个加密算法。
2. 无论是Web应用，还是Winform应用，连接串都通常是保存在web.config或者app.config里的，并且提供了相应的一个Singleton模式的类来提供对连接串的访问。
3. 你需要做的，就是每次连接前，利用这个Singleton类把连接串密文取出，解密后再把明文作为参数传递给Connection对象的构造子进行连接。