保护 app.config - VB.Net 3.5

Question

4

我正在使用Visual Studio 2008 Pro创建VB Winform应用程序。我在我的app.config文件中有一些自定义配置设置以及一个MS SQL连接字符串。

谢谢！

- dc.

3个回答

1

看看这篇文章

编辑

这可能并不像其他人说的那么容易。我不确定事情是否有所改变，但本文概述了某人尝试此操作时实际面临的挑战以及最终解决方案。

- David

谢谢提供链接。阅读那篇文章让我认为，目前似乎还没有一种好的方法来保护应用程序的安全。 - dc.

0

这里有一个帖子, 解释了如何加密 app.config 文件中的设置。

- Darin Dimitrov

谢谢您提供的链接...我总是喜欢代码示例。仅仅阅读并不能让我理解得很好。 - dc.

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Gavin Miller · Accepted Answer

保护应用程序配置文件的一种方法是对其进行加密，以防止被窥视。请查看这篇文章：在 .NET 应用程序配置文件中加密密码或者这篇文章：为 Windows Forms 应用程序加密 app.config 文件。

针对你问题的第二部分：内存！未加密的数据可能会在未受保护的内存中停留，直到垃圾回收器将其清除。因此，你需要查看使用SecureString 类处理密码、连接字符串等机密信息。第一篇文章涉及了这一点。