Lagre MySQL Connectionstring til asp.net app

[ze5400]

Hvordan kan jeg lagre addresse, brukernavn, passord til en database i asp.net? er web.config optimal for dette?

[j000rn]

Hvordan kan jeg lagre addresse, brukernavn, passord til en database i asp.net? er web.config optimal for dette?

5719147[/snapback]

 

 

Ja! i 1.0/1.1 legger du dem i <appSettings>. I asp.net 2.0 finnes det også en egen seksjon som heter <connectionStrings>.

For å hente dem ut bruker du:

1.0/1.1: System.Configuration.ConfigurationSettings.AppSettings["MinConnStr"]

2.0: System.Configuration.ConfigurationManager.AppSettings["MinInstilling"] og System.Configuration.ConfigurationManager.ConnectionStrings["MinConnStr"].ConnectionString

 

Det kan nok hende du må legge til refference til System.Configuration.dll.

 

Om du er paranoid kan du også kryptere web.config ved å bruke aspnet_regiis med en haug med parametere du kan finne på google

[ze5400]

Men man kan ikke få tilgang til web.config ved www.addresse.com/web.config? IIS nekter vel tilgang som standard?

[j000rn]

ASP.Net nekter tilgang som standard.

 

SQL basen bør jo være bak en brannmur slik at selv om man får tak i connectionstring'en så får man ikke tilgang. I tillegg lønner det seg å bruke Integrated Security (om man jobber mot MSSQL ihvertfall) eller kan kryptere innholdet i web.config om man er enda mer nervøs

[ze5400]

Bruker MySQL, og ja, brannmuren er lukket, men likevel føler jeg meg tryggere nå som jeg vett tilgang er nekta som standard; tusen takk jorn.