摘要：
保护连接字符串
摘自MSDN
保护对数据源的访问是安全应用程序最重要的目标之一。为了帮助限制对数据源的访问，必须保护连接信息（例如用户标识、密码和数据源名称）的连接信息。以纯文本形式存储用户标识和密码（例如在源代码中）会造成严重的安全问题。即使为外部源提供包含用户标识和密码信息的编译版代码，编译的代码也可能会被反汇编，用户标识和密码可能会被使用 MSIL 反汇编程序 (Ildasm.exe) 工具公开。因此，关键信息（如用户标识和密码）一定不要存在于代码中。
指定 Windows 身份验证（集成安全性）
建议您尽可能使用 Windows 身份验证（也称为集成安全性）。连接字符串中使用的语法依提供程序而异。下表显示 .NET Framework 数据提供程序所使用的语法。
阅读全文