Discussion :

[callo]

Bonjour,

J'ai besoin d'effectuer une connection à une base de donnée mysql sous visual studio 2005. Cependant je ne veux pas avoir les paramètres de connection en durs dans ma chaîne de connection. En fait, je voudrais savoir comment mettre en place une sorte de connection sécurisée avec vb.net et mysql.
Alors si vous pouvez me donner un coup de main, j'en serai vraiment ravi.

[SaumonAgile]

Tu peux mettre la chaine de connexion dans le app.config et chiffrer l'app.config. C'est sans doute la solution la plus simple.

[Bluedeep]

Tu peux mettre la chaine de connexion dans le app.config et chiffrer l'app.config. C'est sans doute la solution la plus simple.

Ca fait plusieurs fois que je lis ici ce genre de truc.
La question que je me pose est (partant du principe qu'on utilise un chiffrage symétrique) où stockez vous la clef de cryptage ? si on la stocke dans l'application, ça se mort la queue, car on repousse le problème de la visibilité de la chaine de connexion à un problème de visibilité de la clef symétrique.

Bref, c'est le genre de sécurité qui n'en est pas vraiment une, non ?

[SaumonAgile]

C'est une fonctionnalité incluse, il me semble, tu n'as pas à te préoccuper de la clé.

http://msdn2.microsoft.com/fr-fr/library/89211k9b.aspx
http://msdn2.microsoft.com/fr-fr/lib...nprovider.aspx

[Bluedeep]

C'est une fonctionnalité incluse, il me semble, tu n'as pas à te préoccuper de la clé.

J'ai lu en diagonal, en effet, et finalement il utilise un chiffrement asymétrique; je comprends de moins en moins comment cela marche et utiliser une sécurité dont je ne comprends pas le fonctionnement ça me dérange beaucoup (un peu plus que cela, à vrai dire).

[callo]

Je tiens d'abord à vous remercier pour vos interventions. Mais j'avoue que je ne vous suis pas très bien car je ne suis pas un chevronet de VB.NET, je suis à mes débuts. Alors si vous pouvez être plus simple et étayer vos idées avec quelques bouts de code, ça m'aiderait à y voir plus clair. Merci