VB封装Conn后如何防止输出ConnectionString

[hztgcl1986]

Option Explicit

Private dllServer As Server
Private dllApplication As Application
Private dllSession As Session
Private dllResponse As Response
Private dllRequest As Request
Public dllConn As ADODB.Connection
Public dllRs As ADODB.Recordset

Public Function OnStartPage(myScriptingContext As ScriptingContext)
    Set dllServer = myScriptingContext.Server
    Set dllApplication = myScriptingContext.Application
    Set dllSession = myScriptingContext.Session
    Set dllResponse = myScriptingContext.Response
    Set dllRequest = myScriptingContext.Request
End Function

Public Function OnEndPage()
    Set dllServer = Nothing
    Set dllApplication = Nothing
    Set dllSession = Nothing
    Set dllResponse = Nothing
    Set dllRequest = Nothing
End Function

Public Function openConn()
    Dim connStr As String
    
    connStr = "driver={sql server};server=127.0.0.1;database=hzt;uid=sa;pwd=1234"
    
    Set dllConn = dllServer.CreateObject("ADODB.Connection")
    dllConn.Open connStr
    
    If (Err.Number <> 0) Then
        dllResponse.Write ("<font color='#EE0000'>数据库连接出错！</font>")
        Err.Clear
        dllResponse.End
    Else
        Set openConn = dllConn
    End If
End Function

ASP页面如下：

Dim conn,dllConn
Set conn = Server.CreateObject("ADODB.Connection")
Set dllConn = Server.CreateObject("Web.Conn")
Set conn = dllConn.openConn

Response.Write(conn.ConnectionString)

请问如何做才能在ASP页面无法使用ConnectionString属性输出连接字符串？

[hztgcl1986]

自己顶

[9441]

没办法，你使用ADO的话，都能看到，除非你不把conn传出来

[mocom]

ConnectionString是Connection的默认属性

[online]

封装到纪录集,在asp中调用组件返回的纪录集

[anjing5566]

似乎没有办法，不过你可以尝试写个加密和解密的方法代替一下？不过意义不大，因为可以直接访问相应的文件

[三楼の郎]

[Quote=引用 3 楼 online 的回复:]
封装到纪录集,在asp中调用组件返回的纪录集
[/Quote]
通过RecordSet的ActiveConnection属性还是会暴露ConnectionString，所以也不能返回记录集，可以对记录集进行序列化操作，返回一个二维数组！

[lanseshenying]

你要封装ASP程序吗？

要想不返回数据库连接字符串，目前只能和楼上几位说的那样，连记录集rs也封装进去，但这种方法我认为不好，记录集的形式引用多样，总不能做很多的封装吧。

正常情况下，没必要做这个，只要服务器安全，别人看不到你的asp代码，或者是不能修改你的asp代码，那么，他们就不会加上Response.Write(conn.ConnectionString)这句，所以，就不会知道这个数据库的连接信息，不知道楼主是否同意我的观点。