統一配置數據庫連接符的方法

統一配置數據庫的方法

一.Web.config(應用方便,安全性差)
1.Web.config文件
<appSettings>
??? ??? <add key="strconn" value="server=localhost;database=dlcusmgt;uid=sa;pwd="/>
</appSettings>

2.調用文件
dim strconn as string
strconn= System.Configuration.ConfigurationSettings.AppSettings("strconn")


<appSettings> 元素是 <configuration> 元素的直接子級，并且是 <system.web> 元素的對等項。 此元素用于自定義應用程序設置。

作為安全措施，只能通過編程方式讀取 Web.config 文件的 <appSettings> 元素。可以讀取配置設置，但無法以編程方式寫入配置設置.應通過使用 Windows 安全設置限制可以讀取配置文件的人士，在服務器上保護該配置文件。通常，應不允許應用程序級別進程來寫入該文件。

避免在配置文件中存儲敏感信息，例如用戶憑據。盡管可以使用 Window 安全性保護該文件，但它是在文本格式下有效的 XML 文件。

二.Global.asax(安全性高,但每次更改配置后需要編譯,麻煩)

Sub Session_Start(ByVal sender As Object, ByVal e As EventArgs)
??????? ' 在會話啟動時激發???????
??????? Application("conn") = "server=localhost;database=dlcusmgt;uid=sa;pwd="
End Sub

三.XML+Global.asax(使用方便,安全性高)

1.XML(database.xml)

<?xml version="1.0" encoding="utf-8" ?>
<sqlconn>
??? <conn>
??? ??? <str>server=localhost;database=dlcusmgt;uid=sa;pwd=</str>
??? </conn>
</sqlconn>

2.Global.asax

Sub Session_Start(ByVal sender As Object, ByVal e As EventArgs)
??????? ' 在會話啟動時激發
??????? '把數據庫的資料載入Application,這樣就把數據庫的連接字符串存儲在內存中,除非重新啟動應用程序,否則數據庫的連接字符串不會消失,這樣Database.xml就可以刪除掉,只有重新啟動應用程序時才需要它.
??????
?????? If File.Exists(Server.MapPath("database.xml")) Then?? '判斷文件是否存在
??????????? Dim ds As New DataSet
??????????? ds.ReadXml(Server.MapPath("database.xml"))
??????????? Application.Lock()
??????????? Application("conn") = ds.Tables(0).Rows(0).Item(0)
??????????? Application.UnLock()
?????? End If
End Sub