Hi,

was für Möglichkeiten die Datenbank-Zugangsdaten zu speichern gibt es in C#.net 2005? Was sind die Vorteile?

Ich habe bisher immer Alles in eine Textdatei geschrieben und diese bei Programmstart ausgelesen und sozusagen eine globale Klasse mit den Zugangsdaten erstellt. Vorteil ist halt, dass man von "außen" diese Daten ändern kann.

Eine variante wäre diese Daten noch zu verschlüsseln. ( Vorteil: Sicherheit steigt enorm )
Noch bessere Variante: MSDN-Link zum Thema "Sichern von Verbindungszeichenfolgen"

Skiller-1988 hat folgendes geschrieben:

Eine variante wäre diese Daten noch zu verschlüsseln. ( Vorteil: Sicherheit steigt enorm )

Nein!
Die Sicherheit ist damit sogar geringer als den ConenctionString in ein Plain-Textfile zu werfen...
Denn User halten dese Lösug für sicher, und verhalten sich dann entsprechend unvorsichtig!
Auch wenn sie es nur sicher wäre, wenn der User das Password zum entschlüsseln eingeben muss.
In dem Moment, in dem dein Programm, ohne Password vom User, die Daten entschlüsseln kann, kann es jeder andere auch!

Zitat:

Noch bessere Variante: MSDN-Link zum Thema "Sichern von Verbindungszeichenfolgen"

Japp, SSPI ist die einzige sichere Variante für DB ConnectionString sauf dem Client.
Man kann hier übrigens auch Firebird in die Liste der DBs mit SSPI-Support aufnehmen. Seit 2.1 kann Firebird das auch.


Eine Lösung andere wäre natürlich konsequent auf direkten DB.Zugriff zu verzichten und immer den Datenzugriff über einen Applikationsserver zu lösen. Denn der Server ist logisch & physikalisch geschützt und dort können ConnectionStrings unbedenklich sogar in der App.config/Web.config hinterlegt werden.

Nebenbei hat man so seine Logik an einer Stelle und selbst der Zugriff über das Internet ist dann keine Unmöglichkeit mehr.

ok danke für eure Antworten, verstehe zwar noch nicht so ganz was ihr da gesagt habt, aber werde den Link studieren und mich zum Rest auch noch schlau machen, falls ich noch Fragen habe, komme ich wieder her