手动创建设置与使用VS 2010中的settings.settings的区别

Question

在配置文件中使用设置界面手动创建（例如db连接字符串）是否有区别？我听说使用设置界面是安全的。有什么原因吗？

Answer 1

本质上它基本上是一回事。 Settings.settings只是一个额外的配置文件规范，带有UI界面，可以编辑您的值。除非您使用Windows Authentication for SQL Server或encrypt your configuration entries，否则会面临安全风险。使用SQL Server，我个人会选择Windows Auth。