Microsoft MVP성태의 닷넷 이야기
C# DB connection string 보호 방법에 대하여 [링크 복사], [링크+제목 복사],
조회: 16841
글쓴 사람
ogosengi
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

요즘 디컴파일러가 워낙 잘 나와서 그런지 C#응용프로그램을 디컴파일 하면
재컴파일이 가능하게 소스가 나와버리는데요.
응용프로그램에서 DB connection string을 보호할 방법이 있을까요?

DB는 원격지에 있어서 SQL 인증방식으로 접속 해야 합니다.

클라이언트 소스에 DB connection string암호화 하여 저장 하여도

프로그램을 디컴파일 한 후 소스 수준에서 디버깅 하면 connection string이 노출 될 것 같은데요.

============
음 깔끔하게 .... "DB connection string을 보호 할 방법은 없다" 라고 하시면...

C/S 버전의 프로그램을 구현 할 시 DB에 접근 하는 좋은 방안이 있으면 소개해주시면 감사하겠습니다.

"WebService 방식으로 구현 하라~" 든지.....

=====================
작성자 정보에 메일 주소를 적었었는데... 노출이 되는 것 같아서 글 수정 하고 삭제 하였습니다.


[연관 글]






[최초 등록일: ]
[최종 수정일: 5/26/2020]


비밀번호

댓글 작성자
 



2020-05-26 01시38분
답을 이미 아시네요. ^^ 그러니까, 근래 들어 유명해진 웹 브라우저의 SPA(Single Page Application) 유형을 생각해 보시면 됩니다.

SPA 안에 있는 자바 스크립트에서 서버 측의 DB를 직접 접근하지 않고 Web API를 사용하는 것처럼, C# 응용 프로그램도 그런 식으로 접근하시면 됩니다.
정성태
2020-05-26 01시52분
[ogosengi] 흑.. 넵 감사합니다. 혹시 방법이 없을까 하고 몇날 몇일을 여기저기 검색 해봤는데.... 속이 후련 하네요.
디컴파일이 가능한 구조에서는 ConfigurationManager를 통한 config파일의 암호화 등은 다 부질없는 행동이네요. ㅠㅠ
[guest]

... 76  77  78  79  80  81  [82]  83  84  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
423이방은7/9/200615167리소스 임베디드 질문요.. [1]파일 다운로드1
422guest7/6/200614663COM+에서 풀링을 사용할 경우... [1]파일 다운로드1
424guest7/10/200615461    답변글 소스 코드 입니다. [1]
425guest7/11/200614632        답변글 다시 올립니다.파일 다운로드1
428정성태7/11/200614472            답변글 [답변]: 다시 올립니다.
421정보문7/6/200615190액티브X 설치 [1]
1354허재호11/12/201415785    답변글 [답변]: 액티브X 설치
418임대진7/4/200614378이럴적 있으세요?
419정성태7/4/200614478    답변글 [답변]: 이럴적 있으세요?
417이방은6/29/200614232[질문]2.0에서 웹리소스에 대해서 [2]
416박영일6/29/200614527CAS 설정여부 [1]
415김인학6/28/200615109스마트 클라이언트에서 웹서비스를 호출하고 있습니다. [1]
413김성호6/28/200614693IE프로그램문제... [2]
411이진형6/27/200615077어셈블리 네임 알아내기 [2]
414정성태6/28/200614052    답변글 [답변]: 어셈블리 네임 알아내기
410이재원6/26/200614232자바스크립트 스마트클라이언트 이벤트 호출 [3]
412이재원6/27/200614389    답변글 [답변]: 자바스크립트 스마트클라이언트 이벤트 호출
409정준명6/22/200615421윈폼 기반 스마트클라이언트 속도 문제에 대해서 의견을 구합니다. [2]
406이진형6/21/200615721처음에 스마트클라이언트 로딩하는 속도 [1]
4036/20/200614484Invoke 관련 문의 드립니다. [2]
4086/22/200613260    답변글 invoke 관련하여...
401김용국6/19/200614405SmartClient에서 동적 어셈블리 관련 문의 드립니다 [1]
402김용국6/20/200613410    답변글 [답변]: SmartClient에서 동적 어셈블리 관련 문의 드립니다 ... 다시 문의 드립니다! [1]
404김용국6/20/200613457        답변글 [답변]: [답변]: SmartClient에서 동적 어셈블리 관련 문의 드립니다 ... 다시 문의 드립니다! [1]
405김용국6/21/200614008            답변글 잘 되네요~~ ^^ 고맙습니다!
407김용국6/21/200613262                답변글 [답변]: 다시한번 문의드립니다!
... 76  77  78  79  80  81  [82]  83  84  85  86  87  88  89  90  ...