Gemme konfiguerbare indstillinger i et program

du vil gemme i selve EXE/DLL filen ?

det tror jeg bliver svært !

hvorfor ikke en config fil ? (det er ikke specielt meget sværere at finde
password i en .NET DLL end i en XML fil !)

Da det rent faktisk er en nem sag at både decompile og deassembele en .NET assemply, vil dine data ikke være specielt beskyttet af at du ”gemmer dem i programmet”. Bortset fra dette, tror jeg ikke at det sådan lige at gøre det du vil.

Inden du opgiver XML-ideen helt bør du i øvrigt lige tænke på at du jo rent faktisk kan kryptere data før de lægges i XML filen. .NET framework'et kommer med et par gode klasser til den slags ting, så det er ikke specielt langhåret.

... og så er XML-konfigurationsfiler faktisk ”the .NET way” at gøre den slags ting på.

Problemet med krypteringen af XML er den samme: decompile af EXE kan hurtigt
afsløre dekrypteringen.

Nu er der jo ikke nogen som siger at password skal indgå i applikationen - den slags er da noget man indtaster.

hvis man skulle indtaste et password kunne man vel lige så godt indtaste DB password !?

Nu var det jo faktisk: "databasenavn, server, brugernavn og adgangskode til databasen" der skulle gemmes.

ja - men de 3 andre er der næppe grund til at kryptere

i langt de fleste tilfælde vil jeg sige plain text XML

hvis der er specielle sikkerheds behov, så skal der en speciel løsning til

men OK - mod nysgerrige øjne kan man vel lige lave en ROT13

:-)

arne_v: Der er brugerstyring i programmet, så jeg gider ikke tvinge brugerne til at logge på 2 gange.

Men jeg kan se at en config eller xml fil er vejen frem. Det må jeg leve med.
Hvis i begge smider et svar så kan i bare dele points.

Tak for info.

at lade brugeren indtaste DB password er en mulighed

en anden er hvis det er muligt (både app og DB server er på i samme domain,
SQLServer eller Oracle) at bruge integrated security

hvis de allerede indtaster et password og databasen ikke kan bruge samme password,
så var nielles ide faktisk ikke så ringe endda (som det hedder på jydsk)

svar

Svar :^)