Microsoft MVP성태의 닷넷 이야기
C# DB connection string 보호 방법에 대하여 [링크 복사], [링크+제목 복사],
조회: 8520
글쓴 사람
ogosengi
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

요즘 디컴파일러가 워낙 잘 나와서 그런지 C#응용프로그램을 디컴파일 하면
재컴파일이 가능하게 소스가 나와버리는데요.
응용프로그램에서 DB connection string을 보호할 방법이 있을까요?

DB는 원격지에 있어서 SQL 인증방식으로 접속 해야 합니다.

클라이언트 소스에 DB connection string암호화 하여 저장 하여도

프로그램을 디컴파일 한 후 소스 수준에서 디버깅 하면 connection string이 노출 될 것 같은데요.

============
음 깔끔하게 .... "DB connection string을 보호 할 방법은 없다" 라고 하시면...

C/S 버전의 프로그램을 구현 할 시 DB에 접근 하는 좋은 방안이 있으면 소개해주시면 감사하겠습니다.

"WebService 방식으로 구현 하라~" 든지.....

=====================
작성자 정보에 메일 주소를 적었었는데... 노출이 되는 것 같아서 글 수정 하고 삭제 하였습니다.


[연관 글]






[최초 등록일: ]
[최종 수정일: 5/26/2020]


비밀번호

댓글 작성자
 



2020-05-26 01시38분
답을 이미 아시네요. ^^ 그러니까, 근래 들어 유명해진 웹 브라우저의 SPA(Single Page Application) 유형을 생각해 보시면 됩니다.

SPA 안에 있는 자바 스크립트에서 서버 측의 DB를 직접 접근하지 않고 Web API를 사용하는 것처럼, C# 응용 프로그램도 그런 식으로 접근하시면 됩니다.
정성태
2020-05-26 01시52분
[ogosengi] 흑.. 넵 감사합니다. 혹시 방법이 없을까 하고 몇날 몇일을 여기저기 검색 해봤는데.... 속이 후련 하네요.
디컴파일이 가능한 구조에서는 ConfigurationManager를 통한 config파일의 암호화 등은 다 부질없는 행동이네요. ㅠㅠ
[guest]

... 61  62  63  [64]  65  66  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
976박성준6/13/201113016VS2008 Add-in 구현 관련 질문 [4]
972김길6/6/201115041메모리 해제 예외 처리 관련.. [2]
971강동원5/29/201112741firebird install건 [1]
970임동찬5/18/201113468ASP.net 솔루션 디버깅 관련 [1]
969이성환5/4/201115380WMI 를 사용하지 않고 하드웨어 정보를 가져올 수 없을까요? [3]
968김동미4/28/201114649안녕하세요 다시 한번 문의를 드립니다.. [2]파일 다운로드1
967임동찬4/22/201117098C# using문 관련 [9]
964김동미4/18/201114850wcf IsOneWay 속성관련 문의 입니다..
965정성태4/18/201115925    답변글 [답변]: wcf IsOneWay 속성관련 문의 입니다..
966김동미4/19/201114216        답변글 [답변]: [답변]: wcf IsOneWay 속성관련 문의 입니다.. [1]
963최재훈4/12/201112487wcf inactivityTimeout 설정시 문의 사항이 있습니다. [2]
962임동찬4/8/201112220TFS 사용관련 [1]
961임동찬4/7/201112559XSD & XML & XmlCodeGenerator [2]
960임동찬4/5/201113812XML Schema Editor [4]
959immm3/24/201111845로그인 연동 어려운 건가요? [1]
958꼭지3/3/201113511Supporting compressed request in WCF 3.5 [5]
957임동찬2/21/201113919WCF channel faulted 관련 [2]
956윤용한2/18/201117287WaitHandle.WaitOne 과 Stopwatch에 관한 질문 [3]
955최광욱2/17/201114486TFS 에서 소스 영구 제거 방법 [1]
954한장우2/16/201112099atl activeX 질문이요~ [1]
952박용운2/16/201113031IE8.0에서 BHO [1]
953박용운2/16/201113147    답변글 [답변]: IE8.0에서 BHO
951임동찬2/11/201112996WCF Service Reference [1]
950이성환2/9/201114281Windows application 프로젝트를 참조 했을 때 생성되는 실행파일을 직접 실행 불가능하도록 하고 싶습니다. [6]파일 다운로드1
947김순조1/24/201114301.NET based Com에서 Native ActiveX로 이벤트 보내기?? [2]파일 다운로드1
943김기룡1/3/201117349닷넷 에러시 조치사항관련... [2]
... 61  62  63  [64]  65  66  67  68  69  70  71  72  73  74  75  ...