<ConnectionString> <add key="datasource" value="server=(servername/ip/local);database=basename;user id=sa;password=123456;Trusted_Connection=false"/> </ConnectionString> 与 <ConnectionString> <add key="datasource" value="server=(server/ip/local);database=basename;user id=sa;password=;Trusted_Connection=yes"/> </ConnectionString> 两者都能访问数据库,他们的区别在那里? 测试发现一个问题,只要设置 Trusted_Connection=yes(可信任连接) 那么password设不设密码都能访问.这就涉及到一个安全问题了. 所以一定要设置Trusted_Connection= false,以防被别人"登录"、"注入语句"等。
ConnectionString 的 Trusted_Connection设置
最新推荐文章于 2023-04-24 10:56:47 发布