ConnectionString sul Web.config: crypt?

[Dust_79]

Ho aggiunto una chiave per la stringa di connessione al web.config:

 <appSettings>
		<add key="ConnectionString" value="Data Source=(local);Initial Catalog=miodb;uid=mioutente;pwd=miapwd" />
	</appSettings>

e sul mio codice la riprendo così:

 ConfigurationSettings.AppSettings("ConnectionString")

e fin qua tutto ok.

Vorrei chiedervi se qualcuno ha mai usato funzioni per criptare la stringa, visto che così è in chiaro e nonmi sembra il massimo della sicurezza: che metodi usate voi?

[Legnetto]

Originariamente inviato da Dust_79
...
Vorrei chiedervi se qualcuno ha mai usato funzioni per criptare la stringa, visto che così è in chiaro e nonmi sembra il massimo della sicurezza: che metodi usate voi?

Il web.config è accessibile solo in locale, non è visualizzabile da remoto.
Chiaro che se uno ha la possibilità di vedere i file localmente sul server, può usare il suo account di accesso per visualizzare lo stesso il db in modi diversi.
O forse non ho capito il problema :master:
Ciao
Legnetto

[djciko]

Little Wood ha ragione, cmq
http://www.csharpfriends.com/demos/p...d-hashing.aspx

9C4A9B7DDEC2CFEFF5795279D82A8592FA76EF75 in SHA1

[Legnetto]

Little Wood





































Quasi quasi mi faccio bannare da saibal per cambiare nick
Ciao
Little Wood