metti la connessione nel web.config, e usa un utente che veda solo il db interessato dall'applicativo, non root