【转】C# WINFORM 应用程序动态读写xml config文件,获取数据库连接并对App.config文件进行加密

在实际项目里，我们需要用一个应用程序去连接多个数据库，有的进行测试，有的是数据库基本结构相同，数据不同， 我们不可能总去程序的连接字符串里去修改，更不能让用户去修改，所以需要动态去修改连接数据库配置信息。如果安全性可考虑的话需要对字符串加密，我这里写点简单的实现，希望大家有好的方法或意见，请执教和批评。

1 在应用程序里添加app.config
<configuration>
<appSettings>
<!--   User application and configured property settings go here.-->
        <!--   Example: <add key="settingName" value="settingValue"/> -->
        <add key="ServerIP" value="127.0.0.1"/>
        <add key="Server" value="Automation_temp"></add>
        <add key="user" value="sa"></add>
        <add key="password" value="shan"></add>
</appSettings>
</configuration>

程序读取数据库连接,如下：

如果想把连接的信息显示出来，可以去解析字符串strcon，获取相关信息

private void Open()
        {
            // open connection
            if (con == null)
            {
               
                string strcon=String.Format ("packet size=4096;data source={0};persist security info=True;initial catalog={1};user id={2};password={3}",ConfigurationSettings.AppSettings["SQLserverIP"],
                    ConfigurationSettings.AppSettings["Server"],ConfigurationSettings.AppSettings["user"],ConfigurationSettings.AppSettings["password"]);
                con = new SqlConnection(strcon);
                try
                {
                    con.Open();
                }
                catch(Exception ee)
                {
                    ee.ToString();
                }
            }               
        }

2 新建窗体ConfigFrm

添加4个label ,分别是：

服务器ip,Database Name,SA,password，

4个TextBox，分别是：

txtIP

txtDataBaseName

txtName

txtPwd

1个确认按钮btnOK，

3 写个方法保存修改的设置：

    private void SaveConfig(string ConnenctionString,string strKey)
        {
            XmlDocument doc=new XmlDocument();
            //获得配置文件的全路径
            string strFileName=AppDomain.CurrentDomain.SetupInformation.ConfigurationFile;
            doc.Load(strFileName);
            //找出名称为“add”的所有元素
            XmlNodeList nodes=doc.GetElementsByTagName("add");
            for(int i=0;i<nodes.Count;i++)
            {
                //获得将当前元素的key属性
                XmlAttribute att=nodes[i].Attributes["key"];
                //根据元素的第一个属性来判断当前的元素是不是目标元素
                if (att.Value==strKey)
                {
                    //对目标元素中的第二个属性赋值
                    att=nodes[i].Attributes["value"];
                    att.Value=ConnenctionString;
                    break;
                }
               
               
            }
            //保存上面的修改
            doc.Save(strFileName);
        }

4 在确认按钮btnOK click事件：

private void btnOK_Click(object sender, System.EventArgs e)
        {
            if (txtIP.Text=="")
            {
                MessageBox.Show("ServerIP is not allow null");
                return ;
            }
            else if(txtDataBaseName.Text=="")
             {
                MessageBox.Show("DataBase is not allow null");
                return ;
            }
            else if(txtName.Text=="")
             {
                MessageBox.Show("User Name is not allow null");
                return ;
            }
            else
             {
                SaveConfig(txtIP.Text,"ServerIP");
                SaveConfig(txtDataBaseName.Text,"Server");
                SaveConfig(txtName.Text,"user");
                SaveConfig(txtPassword.Text,"password");
                MessageBox.Show("Config Sucessful!","",MessageBoxButtons.OK,MessageBoxIcon.Warning);
            }
            this.Close();
           
        }
在应用程序当前目录下,程序动态加载的是 /bin/debug/test.exe.config信息，从而实现了动态读写xml文件，去获取数据库连接。

----------------------------------------------------------------------------------------------------------------------------------

对WinForm的App.config文件进行加密

最近在做一个WinForm的项目，由于采用的是在客户端直接连接数据库的方式，需要在客户端部署App.config，由于使用了Enterprise Library，需要对App.config文件里的connectionStrings片断进行加密处理，搜索MSDN，发现已经有了现成的工具ASP.NET IIS 注册工具 (Aspnet_regiis.exe)，可是它只能针对ASP.NET的Web.config文件，难道我们就没有办法了吗？答案当然是否定的。

配置选项

-pdf section webApplicationDirectory 对指定物理（非虚拟）目录中的 Web.config 文件的指定配置节进行解密。
-pef section webApplicationDirectory 对指定物理（非虚拟）目录中的 Web.config 文件的指定配置节进行加密。


     -pdf 和-pef 参数是对指定的物理目录里的Web.config文件进行加密，我们可以先将App.config文件改名为Web.config，通过这两个参数便可以“骗”过系统，让它将指定的配置节进行加密，我们只需要将加密后的文件名改回App.config即可，我们来实验一下：

    第一步：先将目录下的App.config改名为Web.config。

     第二步：打开SDK命令提示，输入命令：aspnet_regiis -pef "配置节" "目录"，以我的项目为例，加密前的config文件内容如下：

1<?xml version="1.0" encoding="utf-8"?>
2<configuration>
3  <configSections>
4    <section name="dataConfiguration" type="Microsoft.Practices.EnterpriseLibrary.Data.Configuration.DatabaseSettings, Microsoft.Practices.EnterpriseLibrary.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />
5  </configSections>
6  <dataConfiguration defaultDatabase="Connection String" />
7  <connectionStrings>
8    <add name="Connection String" connectionString="Database=LocomotiveStat;Server=10.167.61.49;User ID=sa;Password=sa;"
9       providerName="System.Data.SqlClient" />
10  </connectionStrings>
11</configuration>


    输入命令：aspnet_regiis -pef "connectionStrings" "E:\开发目录"，加密后的config文件内容如下：

1<?xml version="1.0" encoding="utf-8"?>
2<configuration>
3  <configSections>
4    <section name="dataConfiguration" type="Microsoft.Practices.EnterpriseLibrary.Data.Configuration.DatabaseSettings, Microsoft.Practices.EnterpriseLibrary.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />
5  </configSections>
6  <dataConfiguration defaultDatabase="Connection String" />
7  <connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
8    <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"
9       xmlns="http://www.w3.org/2001/04/xmlenc#">
10      <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
11      <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
12        <EncryptedKey xmlns="http://www.w3.org/2001/04/xmlenc#">
13          <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" />
14          <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
15            <KeyName>Rsa Key</KeyName>
16          </KeyInfo>
17          <CipherData>
18            <CipherValue>g2QFQqbHU1L6WUPYqjADqFAvHcdq/7dqCd1U9GlQFEi/nHDVHjqsWvjNywOZtQQg7Q/yW7g8xlRCo0h2+yYd/tQTNoVMu/RKdJmSjZMnmnwpWq+S2VEWK4U106JQwLCfBR/bAF4DHvG47B9KB0JbRfXBt5V2wJVaAI9u3kzuj50=</CipherValue>
19          </CipherData>
20        </EncryptedKey>
21      </KeyInfo>
22      <CipherData>
23        <CipherValue>blwV/ZW1izFZL80YL5RkcjrIjWkQ0L1gJhgZbxEzzTgOcT24ihrAnv3/rDCG+WIZ7TL5D/rMm7dQwkIsij1Sh3befg6F3+pxcW4oe1w/bovIKuzjs3tokUpBvTTj+fsCs2W/MWUhQaWMKQWkHfS2Ajt6gL6MTYtb3pfQUp0pdHbeRxoqdiAksQ1Zzsi1FtRTi7gTT7hnpF0pJs+W9mxTVDMO/qSZXfXLOEMIs/A5ExcfvR5GjpaPuDeLuSsCN3XtjaiXzaDQ3It7j+r66+L2C0xvEhbT9SsG</CipherValue>
24      </CipherData>
25    </EncryptedData>
26  </connectionStrings>
27</configuration>


     由此可见，我们已经完成了任务，现在只需要将Web.config文件名改回App.config即可，在应用程序项目中无需对该文件进行解密操作，.NET框架会自动替我们完成，如果想解密该文件也很简单，在SDK命令提示里输入aspnet_regiis -pdf "配置节" "目录"即可。

---------------------------------------------------------------------------------------------------------------------------------

winform .cs 类文件中读取App.config数据连接字符串

我们把数据连接字符串放到配置文件中,但如何读取了,以前在VS2003中使用
     ConfigurationSettings.AppSettings["connectionstring"].ToString();
     来读取配置的连接,但在VS2005中却被编译器提示说:
     警告:“System.Configuration.ConfigurationSettings.AppSettings”已过时:
   “This method is obsolete, it has been replaced by System.Configuration!
     System.Configuration.ConfigurationManager.AppSettings”。
    于是就想找到ConfigurationManager类，结果是我引用了System.Configuration，也无法找到，
后来查资料才知道必须要在引用里添加System.Configuration.dll文件。
     果然，添加后就能使用下面的语句来读取配置了：
   System.Configuration.ConfigurationManager.ConnectionStrings["connectionstring"].ToString();

   不过,如果不添加System.Configuraton.dll文件的引用,可以使用下面的方法读取配置中的数据连接字符串。
   我先把我的app.config文件内容贴出来：
   <?xml version="1.0" encoding="utf-8" ?>
<configuration>
     <configSections>
     </configSections>
     <connectionStrings>
           <!--这里添加的是一个oracle的数据连接字符串-->
         <add name="TestAdoNet2.Properties.Settings.ConnectionString"
             connectionString="Data Source=gz;Persist Security Info=True;User ID=gzmes;Password=gzmes;Unicode=True"
             providerName="System.Data.OracleClient" />

           <!--这里添加的是一个sql的数据连接字符串-->
         <add name="TestAdoNet2.Properties.Settings.NorthwindConnectionString"
             connectionString="Data Source=.\SQLExpress;Initial Catalog=Northwind;Integrated Security=True"
             providerName="System.Data.SqlClient" />
     </connectionStrings>
</configuration>


     于是我们获取连接串的代码如下：
     //oracle
     string conn1 = Properties.Settings.Default.ConnectionString;
   //sql
     string conn2 = Properties.Settings.Default.NorthwindConnectionString;

 

 

原文地址：http://hi.baidu.com/wangzehuan2002/blog/item/42f41f24d55f2734c9955923.html

posted on 2011-01-14 10:00  kafony  阅读(1822)  评论(0)  编辑  收藏  举报

导航