如何给web.config 的connectionString 加密？

[lyshrine]

例如

<connectionStrings>
		<add name="EnterpriseWebConnectionString" connectionString="Data Source=. ; Initial Catalog=Enterprise;User ID=sa;Password=1391018" providerName="System.Data.SqlClient"/>
	</connectionStrings>

如何给Data Source=. ; Initial Catalog=Enterprise;User ID=sa;Password=1391018" providerName="System.Data.SqlClient 加密？
在程序中如何调用？能否给个例子？有没有方便加解密的小工具呢？

[sihonglaoren]

怎么没有一个能得分的，生气。

[老毕]

1. .NET本身已经提供有Encrypt命名空间的一些加密算法，有对称的，也有非对称的。当然，你也可以设计自己的一个加密算法。
2. 无论是Web应用，还是Winform应用，连接串都通常是保存在web.config或者app.config里的，并且提供了相应的一个Singleton模式的类来提供对连接串的访问。
3. 你需要做的，就是每次连接前，利用这个Singleton类把连接串密文取出，解密后再把明文作为参数传递给Connection对象的构造子进行连接。

[lyshrine]

多谢Abbey，如果有例子就更好了o(∩_∩)o

[以专业开发人员为伍]

只要你的程序需要解密成明文，那么有权限接触到你的服务器的人，注入两三行代码把你的明文打印出来还是非常简单的。

[风骑士之怒]

连接字符串加密

@echo off
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pef "connectionStrings" "C:\Program Files\Microsoft\.NET Pet Shop 4.0\Web"
PAUSE

连接字符串解密

@echo off
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pdf "connectionStrings" "C:\Program Files\Microsoft\.NET Pet Shop 4.0\Web"
PAUSE