C#窗体应用程序：添加配置文件连接数据库并保证数据库连接的安全

C#应用程序想要访问数据库要通过ADO.NET数据访问技术。所以有必要写一个类来对数据库中的信息进行增删改查——SQLHelper类。

但存在一个问题，连接字符串在编译后无法修改，即SQLHelper类所在的类库被编译为 .dll文件无法对此文件进行修改。
如果此程序安装到了其他主机上时，连接字符串是不一样的，这就导致了在其他主机上无法连接数据库。

解决方法： 添加一个配置文件
1、在项目的根目录下（UI层）中添加配置文件App.config 文件（标准的XMl格式文件）

编写配置文件：添加连接字符串

即：

2、在UI层添加引用：程序集➡System.Configuration

3、在SQLHelper类中添加 using System.Configuration; 这样就可以调用配置文件中的连接字符串了；
ConfigurationManager.ConnectionString[“连接字符串名”]

这样就完成了配置文件的添加与应用。可以在项目文件夹下找到此配置文件

可打开查看编辑

但是这样就使得连接数据库字符串的信息暴露了，有的人使用的连接字符串包含连接数据库的账号密码，导致了数据库连接的不安全。
所以还要再添加一个加密解密类，对其config文件中的关键信息进行加密，在读取config文件时进行解密。此类可在网上找，也可自行编写。
我就编写了一个简单加密解密类：
public class En_Decryption
{
private const int key = 5;
private string encrypted_code;
private string decrypted_code;

    //获得加密字符串
    public string GetEncrypted_Code(string code)
    {
        encrypted_code = "";
        
        for(int i=0;i<code.Length;i++)
        {
            encrypted_code += (char)(code[i] + i + key);
        }

        return encrypted_code;
    }

    //获得解密字符串
    public string GetDecrypted_Code(string code)
    {
        decrypted_code = "";

        for(int i=0;i<code.Length;i++)
        {
            decrypted_code += (char)(code[i] - i - key);
        }

        return decrypted_code;
    }


}

}

将加密的字符串放到配置文件中

在SQLHelper类中的连接字符串用配置文件中的解了密的连接字符串进行赋值