در مورد امنیت sql authentication

شما چرا Connection String را در AppSetting به صورت Encrypt در نمی آورید تا از این موضوع جلوگیری شود.

البته مشکلی که در توضیح salime وجود دارد که اگر شما بخواهید در آینده بر روی SQL Server قسمت Audit را فعال سازی کنید در تمامی گزارشات فقط یک کاربر را مشاهده می کنید و این باعث سر در گمی شما برای پیدا کردن کاربر خاطی است.

شما می توانید به صورت زیر کاربر بدون لاگین داشته باشید

Create Login AppLogin With Password = 'Pa$$w0rd';

Create User Hamid Without Login;
Create User Hasan Without Login;
Create User Salime Without Login;

این نرم افزار وجود داره و شما میخواین ازش استفاده کنید یا خودتون میخواین بنویسیدش؟

اگر خودتون میخواین بنویسیدش چرا با یوزرهای متفاوت میخواین به sql server وصل بشین!! شما یوزرهای متفاوت برای ورود به نرم افزارتون بزارین

(میتونین یک table از یوزرها در پایگاه داده داشته باشین)

اما connection string داخل نرم افزارتون با یک یوزر خاص و مشخص باشه

با سلام و خسته نباشید خدمت شما دوست عزیز

ممنونم که انقدر سریع پاسخ دادید واقعا ممنونم

من نوشته های شما رو قبول دارم که برای هر کاربر یک یوزر تعریف شود برای همین خیالم راحت شد و اصول را فهمیدم اما در مورد کاربر salime توضیح داده بودند که می توانید یک table درست کنید و قبل از مثلا ورود به نرم افزار کاربر یوزر و پسورد خودشو به خاطر امنیت وارد کنه من که اینجوری متوجه شدم البته من قبلا vb6 و vb.net برنامه نویسی می کردم البته چند سال پیش همین دو سال پیش هم برای کسی ه . ک نود32 را نوشتم که خودش هم یوزر و هم پروفایل و همه تنظیمات را انجام می داد و نصب می کرد نود32 را البته به صورت سایلنت و حتی با سرورش که آپدیت نود 32 را به کاربراش می فروخت ارتباط برقرار می کرد

البته من این مورد را که قبل از ورود به نرم افزار یوزر و پسورد بزارید را قبلا فکرشو کرده بودم نیستش که تو این چند سال پیش کم کدنویسی کردم به خاطر همین بود که حضور ذهن نداشتم و کاربر salime راهنمایی کردند و من متوجه شدم

با تشکر از شما دوست عزیز و گرامی جناب آقای HamidJFard

با سلام و خسته نباشید خدمت آقای مهندس HamidJFard

من فقط برای امنیت سئوال کردم که اگر کسی مثلا به هر نحوی یوزر و پسورد connection string را متوجه بشود یا حتی هک بکند مشکلی برای admin پیش نیاید چون اگر آن کسی که هک کرده است یا متوجه بشود نتواند با sql server ی که در اختیار دارد اطلاعات را بدست بیاورد مثلا مشخصات کاربر و مشخصات دیگر البته کاربر salime خیلی خوب توضیح دادند و من باید همین کار را بکنم برای نرم افزارهایی که بعدا می نویسم

آقای مهندس HamidJFard از شما هم ممنونم که توضیح دادید و خیال من را راحت کردید و همچنین از کاربر salime خیلی تشکر می کنم که من را راهنمایی کردند

با تشکر