সম্প্রতি আমার কাজের সাথে আমার কয়েকজন সহকর্মীর সাথে আলোচনা করেছি কারণ তারা বলেছে যে এটি একটি ভাল .DLL এ স্ট্রিং সংযোগ এনক্রিপ্ট করা ভাল। এবং আমি বলেছিলাম যে কেবল ওয়েবকনফাইগ এনক্রিপ্ট করা স্ট্রিং সংযোগটি ব্যবহার করবেন না? এটি একই এবং এটি আরও ভাল কারণ সত্তা কাঠামো, উদাহরণস্বরূপ অ্যাপ্লিকেশনটির ওয়েব কনফিগারেশনে সংযোগের নাম অনুসন্ধান করে, এখন আমি কোনও সুরক্ষা পয়েন্ট থেকে জানতে চাই যে আরও ভাল বা সেরা অনুশীলন কোনটি ??
2
অবশ্যই, আপনি কেবলমাত্র একটি ডোমেন ব্যবহারকারী হিসাবে অ্যাপ্লিকেশনটি চালাতে পারেন এবং কেবল সেই ব্যবহারকারীর ডেটাবেস অ্যাক্সেস করার অনুমতি দিয়েছিলেন। তারপরে আপনার ডাটাবেসটি ভেঙে ফেলার জন্য তাদের এলডিএপিতে অ্যাক্সেস দরকার।
—
পিডিআর
@ পিডিআর: সংযোগের স্ট্রিংটি এখনও কিছু তথ্য প্রকাশ করবে যা আপনি যদি ওয়েবসারভারের সাথে আপোস করেন তবে প্রকাশ করা পছন্দ করবেন না, যেমন ডাটাবেস সার্ভারের নাম এবং ডাটাবেসের নাম।
—
কারসন 63000