如何让您的ASP.NET数据库连接字符串是安全的

一、Data SourceSqlConnectionStringBuilder的DataSource属性，对应connectionString中的Data Source，“Data Source”可以由下列字符串代替：“server”，“address”，“addr”和“network address”。Data Source=.\SQLExpress也可以写成这样Data Source=(local)\SQLExpress。
二、Integrated SecuritySqlConnectionStringBuilder的IntegratedSecurity属性，对应connectionString中的Integrated Security，“Integrated Security”可以写成“trusted_connection”，为true时，使用当前的 Windows 帐户凭据进行身份验证，为false时，需要在连接中指定用户 ID 和密码。
三、AttachDBFilenameSqlConnectionStringBuilder的AttachDBFilename属性，对应connectionString中的AttachDBFilename，“AttachDBFilename”可以写成“extended properties”，“initial file name”。AttachDbFileName属性指定连接打开的时候动态附加到服务器上的数据库文件的位置。这个属性可以接受数据库的完整路径和相对路径（例如使用|DataDirectory|语法），在运行时这个路径会被应用程序的App_Data目录所代替。
四、User InstanceSqlConnectionStringBuilder的UserInstance属性，对应connectionString中的User Instance ,该值指示是否将连接从默认的 SQL Server Express 实例重定向到在调用方帐户之下运行并且在运行时启动的实例。UserInstance=true，在这种情况下，SQLServerExpress为了把数据库附加到新的实例，建立一个新的进程，在打开连接的用户身份下运行。在ASP.NET应用程序中，这个用户是本地的ASPNET帐号或默认的NetworkService，这依赖于操作系统。为了安全地附加非系统管理员帐号（例如ASP.NET帐号）提供的数据库文件，建立一个独立的SQLServer用户实例是必要的。

您可能感兴趣问答

Collapsible

热门标签

热点问答