asp.net连接sqlserver用用户名密码好还是用windows方式连接安全

[wnsre]

asp.net连接sqlserver用用户名密码好还是用windows方式连接安全，sqlserver和asp.net文件都放在同一服务器上，web.config用哪种连接方式安全一些？

[以专业开发人员为伍]

想想为什么有无关用户能上你的服务器吧。

[吉普赛的歌]

1. web 服务器和 DB 服务器最好分开， 这两者会相互干扰； 2. windows和sql账号其实没太大区别， 都可以。 sql账号的话， 不要给 sysadmin 服务器管理员权限， 只能 db_owner 角色就可以了。 3. 禁用 sa 账号及所有 sysadmin 权限的 sql 账号; 4. sql 端口不要对外开放， 或者仅对指定 ip 开放; 5. 远程账号用防火墙只对指定 ip 开放或者必须先使用 vpn 。