摘要：
我们通常在IBatisNet配置文件 properties.config 加入数据库连接字符串。数据库连接字符串直接放在里面，没有被加密，很不安全。如果我们把 properties.config 文件作为资源嵌入到程序集，似乎可用解决安全问题，但是又出现新的问题，那就是部署。因为用户部署时，是需要重新设置数据库地址，名称，用户名，密码等值 的。 解决办法： 数据库连接字符串还是放在原来的程序的配置文件中，比如 WebForms 的web.config中， WinForms的 App.config中，这样我们可以以使用企业库管理工具来加密这个配置文件。 然后，通过编程的方式加入数据库连接字符串。 阅读全文