从WPF保存到SQL Server数据库

Question

我在Azure上托管了一个SQL Server数据库。 我需要将使用WPF应用程序的多个PC用户的数据写入此数据库。

假设WPF应用程序被多个用户使用，将连接字符串保存在app.config文件中是否安全？ 将数据从Windows应用程序保存到共享数据库的最佳实践是什么？

恐怕用户可以通过利用存储在app.config中的连接字符串来操纵数据。

Answer 1

假设WPF应用程序被多个用户使用，将连接字符串保存在app.config文件中是否安全？

恕我直言，以纯文本存储连接字符串永远都不安全。 您绝对正确，用户可以在应用程序外部连接到数据库，并对数据库造成严重破坏。

我想到的几件事是：

• 加密连接字符串，并使用该字符串代替存储未加密的连接字符串。
• 使用基于Azure AD的访问控制 。 最近，Azure团队宣布可以使用Azure AD凭据连接到SQL数据库。 这样，您可以在用户连接到数据库之前对其进行身份验证。 您可以在这里阅读有关它的更多信息： https : //azure.microsoft.com/en-in/documentation/articles/sql-database-aad-authentication/ 。

您可能还会发现以下文章对保护Azure SQL数据库很有用： https : //azure.microsoft.com/zh-cn/documentation/articles/sql-database-security-guidelines/ 。