Question

在我正在开发的网络应用程序中，我目前在连接数据库时使用了一个天真的解决方案：

Connection c = DriverManager.getConnection("url", "username", "password");

这非常不安全。如果攻击者获得对源代码的访问权限，他也可以访问数据库本身。我的Web应用程序如何连接到数据库而不用源代码中的明文数据库密码？

Answer 1

您可以将连接字符串存储在Web.config或App.config文件中，并加密保存它的部分。这是我在上一个项目中用来加密连接字符串的非常好的文章：

Answer 2

在.NET中，惯例是将连接字符串存储在单独的配置文件中。

如果您使用的是Microsoft SQL Server，如果您使用域帐户运行应用程序，然后使用与数据库的可信连接，则这一切都变得无关紧要。在这种情况下，connectionstring将不包含任何用户名和密码。

Answer 3

我可以为.NET程序员推荐这些技术：

以下是CodeProject的有用文章：

Answer 4

除非我忽略了连接应该由服务器通过连接池管理，因此连接凭据由服务器而不是应用程序保存。

更进一步，我通常构建一个约定，其中前端Web应用程序（在DMZ中）仅通过Web服务（在域中）与DB进行通信，因此提供完全分离和增强的数据库安全性。

此外，永远不要超出或超过基本需要的数据库帐户的权限。

另一种方法是通过存储过程执行所有操作，并授予应用程序用户仅访问这些过程的权限。

Answer 5

假设您正在使用MS SQL，您可以利用Windows身份验证，该身份验证在源代码中的任何位置都不需要ussername / pass。否则我不得不同意推荐app.config +加密的其他海报。

Answer 6

优点：