Discussion :

[tito55]

Bonjour,

Je me demande ou je dois mettre pour connectionstring à ma BD sql server pour qu'il soit en sécurité et que je veux le mettre une seule fois.

J'ai plusieurs page aspx et présentement je les met dans le app.config, par contre chaque fois je dois le modifier dans chaque page à chaque modification de l'adresse de mon serveur.

Alors je vous pose, ou pensez-vous que connectionstring est le plus en sécurité en considérant de le mettre à une seule place ?

Merci

[Poulain]

Bonjour,
il ressemble à quoi ton connectionstring (pense à le modifier pour la publication)?

[tito55]

Bonjour,
il ressemble à quoi ton connectionstring (pense à le modifier pour la publication)?

Data Source=myServerAddress;Initial Catalog=myDataBase;User Id=myUsername;Password=myPassword;

Mettons que j'ai une bibliothèque de classe seulement pour mes requêtes à la BD. Je ne peux pas le mettre dans mon app.config car mes autres applications doivent aussi avoir le app.config. Je pensais le mettre dans un XML mais encore la il sera facilement lisible.

[Philippe Vialatte]

Je ne peux pas le mettre dans mon app.config car mes autres applications doivent aussi avoir le app.config. Je pensais le mettre dans un XML mais encore la il sera facilement lisible.

Tu peux soit le mettre dans le fichier de config de ton application (web.config, dans le cas d'une appli asp.net), soit dans un fichier de settings dans ton projet d'accès aux données

Si tu ne veux pas le mettre dans le web.config pour des raisons de confidentialité, tu eux aussi utiliser Aspnet_regiis.exe pour encrypter certaines sectuions de ton web.config

[tito55]

Tu peux soit le mettre dans le fichier de config de ton application (web.config, dans le cas d'une appli asp.net), soit dans un fichier de settings dans ton projet d'accès aux données

Oui effectivement pas app.config mais web.config. Pour le fichier de setting de mon projet d'accès aux données, quel type de fichier puis-je utiliser ? Je m'y connais pas trop en setting du genre.

Merci

[mteffaha]

d'aprer ce que je sais app.config c'est pout des application lourde et web.config c'est pour des application Web . donc soit tu me ta chaine dans le web.config et tu la crypt comme il te la expliquer Philippe Vialatte soit tu met ca dans un fichier resource et que tu crypte la chaine ,mais je pense que la methode de Philippe Vialatte est a plus propre .

[Philippe Vialatte]

Dans visual studio, dans les propriétés du projet, tu dois avoir un onglet settings (j'ai que des versions us, dsl), tu cliques dessus, et tu ajoutes ta chaine de connexion

Après, personnellement, ma recommandation à moi, ce serait de mettre ta chaine de connexion dans le web config, et éventuellement de la crypter

Comme ca, tu peux changer ta chaine de connexion après le déploiement de ton site web (sinon, tu es bon pour recompiler )