以编程方式更改 web.config 文件中的连接字符串

Question

在我的asp.net应用程序中，第一次启动应用程序时，如果没有提供数据库连接，它将重定向到单独的页面要求输入数据库详细信息，如果他们提供了有效的详细信息，我们必须创建新的数据库，并且需要在整个应用程序中使用该连接字符串。

这是我的场景，创建数据库后，我以编程方式将连接字符串存储在 web.config 文件中，但是当我尝试重用连接字符串时，它显示为空字符串。

我知道 web.config 文件只给出我们在编译时提供的值。为了克服这种情况，我使用 XML 文件来存储连接字符串，该字符串不安全，无法存储安全和敏感信息。因为我的应用程序应该能够从前端更改连接字符串。

我的问题是：

1. 有什么方法可以安全地存储连接字符串，并且如果从应用程序更改，则必须动态更改。
2. 我可以通过浏览器访问我的 XML 文件，并且可以查看所有连接详细信息，如何限制从 URL 访问 XML 文件。

以及任何其他更好的解决方案表示赞赏。

Answer 1

1 ) 有什么方法可以安全地存储连接字符串，并且如果从应用程序更改，则必须动态更改。

为什么不加密存储连接字符串？连接字符串只是一个字符串，因此您可以将它存储在 XML 甚至另一个数据库中。您需要让您的代码将此作为连接字符串读取，而不是来自web.config 的字符串。 ASP.NET 应用程序不需要从web.config 读取连接字符串。

2) 我可以通过浏览器访问我的 XML 文件，并且可以查看所有连接详细信息，如何限制从 URL 访问 XML 文件。

将您的文件存储在/App_Data 中 - 这是一个特别受保护的 .NET 文件夹，不允许通过 Web 服务器进行访问。即http://www.example.com/App_Data/foo.xml 无法读取。