Microsoft MVP성태의 닷넷 이야기
C# DB connection string 보호 방법에 대하여 [링크 복사], [링크+제목 복사],
조회: 15986
글쓴 사람
ogosengi
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

요즘 디컴파일러가 워낙 잘 나와서 그런지 C#응용프로그램을 디컴파일 하면
재컴파일이 가능하게 소스가 나와버리는데요.
응용프로그램에서 DB connection string을 보호할 방법이 있을까요?

DB는 원격지에 있어서 SQL 인증방식으로 접속 해야 합니다.

클라이언트 소스에 DB connection string암호화 하여 저장 하여도

프로그램을 디컴파일 한 후 소스 수준에서 디버깅 하면 connection string이 노출 될 것 같은데요.

============
음 깔끔하게 .... "DB connection string을 보호 할 방법은 없다" 라고 하시면...

C/S 버전의 프로그램을 구현 할 시 DB에 접근 하는 좋은 방안이 있으면 소개해주시면 감사하겠습니다.

"WebService 방식으로 구현 하라~" 든지.....

=====================
작성자 정보에 메일 주소를 적었었는데... 노출이 되는 것 같아서 글 수정 하고 삭제 하였습니다.


[연관 글]






[최초 등록일: ]
[최종 수정일: 5/26/2020]


비밀번호

댓글 작성자
 



2020-05-26 01시38분
답을 이미 아시네요. ^^ 그러니까, 근래 들어 유명해진 웹 브라우저의 SPA(Single Page Application) 유형을 생각해 보시면 됩니다.

SPA 안에 있는 자바 스크립트에서 서버 측의 DB를 직접 접근하지 않고 Web API를 사용하는 것처럼, C# 응용 프로그램도 그런 식으로 접근하시면 됩니다.
정성태
2020-05-26 01시52분
[ogosengi] 흑.. 넵 감사합니다. 혹시 방법이 없을까 하고 몇날 몇일을 여기저기 검색 해봤는데.... 속이 후련 하네요.
디컴파일이 가능한 구조에서는 ConfigurationManager를 통한 config파일의 암호화 등은 다 부질없는 행동이네요. ㅠㅠ
[guest]

... 61  62  63  64  65  66  67  68  [69]  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
854임동찬1/12/201019521이벤트 핸들러와 쓰레드의 관계 [1]
853장근배1/12/201018837압축 프로그램,, [1]
852임동찬1/6/201016214base.OnStart(agrs) [1]
851한귀순1/6/201021677oracle & transaction 질문 [5]
850박한주12/31/200918848COM과 C#간 권한 문제에 관해 여쭤봅니다. [5]
848날쌘돌이12/22/200919833C#으로 개발하는 ActiveX 디버깅 문제 [5]
847최승문12/16/200918601winform에서 웹서비스를 이용할때, 객체가 전송안되는 문제... [2]
846이강구12/14/200917587ATL COM 제작 문의 [3]
845김재영12/9/200920370ClickOnce에서 WinForm을 배포시 변동되는 Args값을 넘길 수 있나요? [3]파일 다운로드1
843김재영12/2/200917988Hyper-V 사용에 대해여 질문이 있습니다. [2]
842한귀순12/1/200920770Attempted to read or write protected memory [2]
841장근배11/30/200922429첨부 파일 Download시 한글 Name [2]
844장근배12/3/200916982    답변글 [답변]: 첨부 파일 Download시 한글 Name파일 다운로드1
840박영민11/20/200916820웹 애플리케이션 질문입니다. [1]
837left...10/21/200917596아래 게시글 관련하여 추가 질문 [3]
836left...10/19/200918583ActiveX 상에서 암시적 dll 로드 [1]
832김우진10/15/200915181C# 에서 swa + security 구현 방법이 없을까요?
833정성태10/15/200919350    답변글 [답변]: C#에서 swa + security 구현 방법이 없을까요? [1]
834김우진10/15/200915407        답변글 예제 메시지 올려드릴께요. [2]파일 다운로드1
838이영우10/30/200915331            답변글 국세청 전자세금계선서에 관하여 문의드립니다.
831채승수10/13/200917430스마트 클라이언트 GAC 등록 문제 여쭤봅니다... [2]
829박찬용10/9/200929987WebBrowser 컨트롤 사용시 새창을 띄울시 세션/쿠키 공유가 왜 안될까요?? [1]파일 다운로드1
827송창훈9/24/200914952[질문]CAS 설정
828정성태9/28/200918168    답변글 [답변]: [질문]CAS 설정 [1]
825김재영9/18/200916021프레임워크별 비트 지원에 대해서 문의를 드립니다. [2]
821채승수8/27/200915452클릭원스를 비스타에서 실행시 [1]
... 61  62  63  64  65  66  67  68  [69]  70  71  72  73  74  75  ...