Verbindungszeichenfolgen in Visual Studio-Anwendungen können in der Anwendungskonfigurationsdatei gespeichert (auch als Anwendungseinstellungen bezeichnet) oder direkt in der Anwendung hartcodiert werden. Das Speichern von Verbindungszeichenfolgen in der Anwendungskonfigurationsdatei vereinfacht das Verwalten der Anwendung. Wenn die Verbindungszeichenfolge geändert werden muss, können Sie die Datei mit den Anwendungseinstellungen aktualisieren (anstatt sie im Quellknoten ändern und die Anwendung erneut kompilieren zu müssen).

Das Speichern vertraulicher Informationen (z. B. des Kennworts) innerhalb der Verbindungszeichenfolge kann die Sicherheit einer Anwendung beeinträchtigen. In der Konfigurationsdatei der Anwendung gespeicherte Verbindungszeichenfolgen sind weder verschlüsselt noch verborgen, sodass die Möglichkeit besteht, die Datei zu öffnen und ihren Inhalt zu lesen. Die integrierte Windows-Sicherheit bietet eine sicherere Methode der Steuerung des Zugriffs auf eine Datenbank.

Wenn Sie die integrierte Windows-Sicherheit nicht verwenden und für die Datenbank ein Benutzername und ein Kennwort erforderlich sind, können Sie diese Informationen in der Verbindungszeichenfolge auslassen. Diese Informationen müssen dann von der Anwendung bereitgestellt werden, damit eine erfolgreiche Verbindung mit der Datenbank hergestellt werden kann. Sie können beispielsweise ein Dialogfeld erstellen, das die Benutzer zur Eingabe dieser Informationen auffordert und die Verbindungszeichenfolge zur Laufzeit dynamisch generiert. Es können jedoch auch hierbei noch Sicherheitsprobleme auftreten, falls die Informationen auf ihrem Weg zur Datenbank abgefangen werden.

Weitere Informationen finden Sie unter Sichern von Verbindungszeichenfolgen.

So speichern Sie eine Verbindungszeichenfolge innerhalb der Daten-Assistenten

So speichern Sie eine Verbindungszeichenfolge direkt in den Anwendungseinstellungen

Sicherheit

Siehe auch