Microsoft MVP성태의 닷넷 이야기
C# DB connection string 보호 방법에 대하여 [링크 복사], [링크+제목 복사],
조회: 8284
글쓴 사람
ogosengi
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

요즘 디컴파일러가 워낙 잘 나와서 그런지 C#응용프로그램을 디컴파일 하면
재컴파일이 가능하게 소스가 나와버리는데요.
응용프로그램에서 DB connection string을 보호할 방법이 있을까요?

DB는 원격지에 있어서 SQL 인증방식으로 접속 해야 합니다.

클라이언트 소스에 DB connection string암호화 하여 저장 하여도

프로그램을 디컴파일 한 후 소스 수준에서 디버깅 하면 connection string이 노출 될 것 같은데요.

============
음 깔끔하게 .... "DB connection string을 보호 할 방법은 없다" 라고 하시면...

C/S 버전의 프로그램을 구현 할 시 DB에 접근 하는 좋은 방안이 있으면 소개해주시면 감사하겠습니다.

"WebService 방식으로 구현 하라~" 든지.....

=====================
작성자 정보에 메일 주소를 적었었는데... 노출이 되는 것 같아서 글 수정 하고 삭제 하였습니다.


[연관 글]






[최초 등록일: ]
[최종 수정일: 5/26/2020]


비밀번호

댓글 작성자
 



2020-05-26 01시38분
답을 이미 아시네요. ^^ 그러니까, 근래 들어 유명해진 웹 브라우저의 SPA(Single Page Application) 유형을 생각해 보시면 됩니다.

SPA 안에 있는 자바 스크립트에서 서버 측의 DB를 직접 접근하지 않고 Web API를 사용하는 것처럼, C# 응용 프로그램도 그런 식으로 접근하시면 됩니다.
정성태
2020-05-26 01시52분
[ogosengi] 흑.. 넵 감사합니다. 혹시 방법이 없을까 하고 몇날 몇일을 여기저기 검색 해봤는데.... 속이 후련 하네요.
디컴파일이 가능한 구조에서는 ConfigurationManager를 통한 config파일의 암호화 등은 다 부질없는 행동이네요. ㅠㅠ
[guest]

... 46  47  48  49  50  51  [52]  53  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
1526황상대1/26/201513200C# 마샬링 관련 질문이 있습니다. [1]
1525Ji-y...1/19/201511784시작하세요 C# 프로그래밍 도서에 관한 질문입니다. [1]
1523임종복12/31/201419204windows 2008 r2에서 ms-sql 2008 서버사용시 tls문제점 [3]
1524임종복1/4/201514114    답변글 [답변]: windows 2008 r2에서 ms-sql 2008 서버사용시 tls문제점 [2]
1521윤대욱12/19/201411643C++ 에서 서버와 클라이언트를 나누어서 구조체 전달에 대해서 궁금합니다. [1]파일 다운로드1
152012/10/201411993datetime관련해서요 [1]
1516aTo12/1/201411463wpf 배포관련. [3]
1514얄미운제리11/17/201412726[C# Mono]Mono Chart 개발 문의드립니다. [1]
1355미나리나물11/13/201410268RDP 접속 방식 질문드리고 싶습니다. [1]
1353송용국11/10/20149435TeamFoundationServer 에 소스를 Target서버로 옮기는(내려주는) 방법 있나요? [1]
1351blue...11/7/201414237c# webbrowser 모바일환경 접속 [1]
1350에메11/7/201413712WCF namedpipe 퍼블리싱 충돌 문제 [3]파일 다운로드1
1349Chun...11/6/201418531Microsoft. Net Framework 액세스 거부 오류...... [2]
1348김준석11/6/201414378 Mini dump 기록 안되는 현상 [2]파일 다운로드1
1346개미11/5/201428787https페이지에서 http서버에 있는 이미지 파일 호출시 보안 오류 [8]
1345장구니11/4/201412313AWS 인스턴스를 만들었는데 [1]
1343h11/2/201412196안녕하세요 [1]
1342왕초보11/1/201417220C#에서의 함수포인터 [13]
1347왕초보11/5/201412388    답변글 [답변]: C#에서의 함수포인터 [1]
1341영택10/29/201413193MFC Amazon S3 사용관련하여 질문드립니다. [2]
1344영택11/4/20149924    답변글 [답변]: MFC Amazon S3 사용관련하여 질문드립니다. [2]
1340감사합니다10/28/201414332c# wpf shdocvw internet explorer를 윈도우프레임으로 집어 넣을 수 있는지 궁금합니다. [3]파일 다운로드1
1338헬프미10/28/201415259tcp 소켓의 SYN_RECV 상태에 대하여 질문있습니다. [3]
1336이소정10/27/201410791filestream seek에 대해 질문있습니다. [1]
1337이소정10/28/201410763    답변글 [답변]: filestream seek에 대해 질문있습니다.파일 다운로드1
1339이소정10/28/201413674        답변글 [답변]: [답변]: filestream seek에 대해 질문있습니다. [2]파일 다운로드2
... 46  47  48  49  50  51  [52]  53  54  55  56  57  58  59  60  ...