Cadena conexion a SQL Server.

"Tomas" wrote in message
news:

Tengo una duda sobre la conexión a una base de datos SQL Server cuando se
despliega una aplicación.
[...]
¿Crean un archivo INI o XML donde guardan los datos de conexión?

Típicamente se guarda en un archivo XML... pero no se crea un nuevo
archivo solo para eso, sino que se usan las clases que leen y graban el
archivo que tiene los "Settings" de la aplicación (que internamente es un
XML, pero no hace falta nunca abrirlo directamente).

Durante la instalación del programa, o bien al ejecutarlo por primera
vez, se abre una ventana en la que se preguntan los datos del servidor, y se
salva la cadena en los Settings. Lógicamente, tienen que ser los Settings de
Usuario, no los de Aplicación, ya que estos últimos normalmente son de
solo-lectura.

¿Si deben guardar un usuario y una contraseña, como se plantea la
seguridad para guardar los datos de la cadena de conexión?

Idealmente convendría usar siempre autenticación integrada, para no
tener que salvar usuario y contraseña, pero si no hay más remedio que salvar
esos datos, se salvan. El archivo de los Settings está protegido por los
permisos NTFS de forma que solo lo puede leer el propio usuario cuyos
ajustes se están salvando. Y ese usuario de todas formas conoce el usuario y
contraseña, ya que tiene que introducirlos la primera vez para que el
programa comience a funcionar. Así que no resulta un riesgo excesivamente
grande.