AppConfig

Hola,

lo puedes utilizar sin problemas. De hecho es muy fácil de usar.

Sobre la seguridad, todo radica en la que quieras aplicar.
Lo más coherente es utilizar encriptación. Puedes encriptar la cadena de
conexión entera o sólo parte de ella. Mi recomendación es encriptar la cadena
de conexión entera.

Recuerda que app.config es un archivo editable desde cualquier editor de
textos, por lo que la seguridad es vital, así como un gestor de errores en el
archivo de configuración para impedir por ejemplo la ejecución de la
aplicación si ésta no tiene datos del archivo app.config válidos.

Espero que te haya ayudado.

Un saludo.

Jorge Serrano Pérez
Microsoft MVP VB.NET
PortalVB.com
http://www.portalvb.com/
Weblog de Jorge Serrano
http://weblogs.golemproject.com/jorge/


"Sergio" wrote:

Hola!
Me gustaría saber si es buena práctica utilizar el AppConfig para pasar los
parámetros de la conexión de la Base de Datos. ¿es seguro? ¿se debe utilizar
encriptación? ¿que práctica seguís en estos casos?
Un saludo

Hola Jorge...
Gracias por tu contestación, pero si por algún motivo tengo que cambiar la
cadena de conexión en la aplicación una vez que ésta esté en producción,
¿tendré que tener una aplicación personal que me permita leer/escribir
cadenas de conexión encriptadas?

Un saludo



"Jorge Serrano [MVP VB]" escribió:

Hola,

lo puedes utilizar sin problemas. De hecho es muy fácil de usar.

Sobre la seguridad, todo radica en la que quieras aplicar.
Lo más coherente es utilizar encriptación. Puedes encriptar la cadena de
conexión entera o sólo parte de ella. Mi recomendación es encriptar la cadena
de conexión entera.

Recuerda que app.config es un archivo editable desde cualquier editor de
textos, por lo que la seguridad es vital, así como un gestor de errores en el
archivo de configuración para impedir por ejemplo la ejecución de la
aplicación si ésta no tiene datos del archivo app.config válidos.

Espero que te haya ayudado.

Un saludo.

Jorge Serrano Pérez
Microsoft MVP VB.NET
PortalVB.com
http://www.portalvb.com/
Weblog de Jorge Serrano
http://weblogs.golemproject.com/jorge/


"Sergio" wrote:

> Hola!
> Me gustaría saber si es buena práctica utilizar el AppConfig para pasar los
> parámetros de la conexión de la Base de Datos. ¿es seguro? ¿se debe utilizar
> encriptación? ¿que práctica seguís en estos casos?
> Un saludo

Hola Sergio

Usualmente para cada aplicación se desarrolla un módulo de administración,
el cual te permite entre otras cosas, cambiar la cadena de conexión, crear
usuarios, permisos, roles, etc.

También hay personas que guardan la cadena de conexión dentro de la base de
datos.

Saludos desde Colombia!
Javier

"Sergio" wrote:

Hola Jorge...
Gracias por tu contestación, pero si por algún motivo tengo que cambiar la
cadena de conexión en la aplicación una vez que ésta esté en producción,
¿tendré que tener una aplicación personal que me permita leer/escribir
cadenas de conexión encriptadas?

Un saludo



"Jorge Serrano [MVP VB]" escribió:

> Hola,
>
> lo puedes utilizar sin problemas. De hecho es muy fácil de usar.
>
> Sobre la seguridad, todo radica en la que quieras aplicar.
> Lo más coherente es utilizar encriptación. Puedes encriptar la cadena de
> conexión entera o sólo parte de ella. Mi recomendación es encriptar la cadena
> de conexión entera.
>
> Recuerda que app.config es un archivo editable desde cualquier editor de
> textos, por lo que la seguridad es vital, así como un gestor de errores en el
> archivo de configuración para impedir por ejemplo la ejecución de la
> aplicación si ésta no tiene datos del archivo app.config válidos.
>
> Espero que te haya ayudado.
>
> Un saludo.
>
> Jorge Serrano Pérez
> Microsoft MVP VB.NET
> PortalVB.com
> http://www.portalvb.com/
> Weblog de Jorge Serrano
> http://weblogs.golemproject.com/jorge/
>
>
> "Sergio" wrote:
>
> > Hola!
> > Me gustaría saber si es buena práctica utilizar el AppConfig para pasar los
> > parámetros de la conexión de la Base de Datos. ¿es seguro? ¿se debe utilizar
> > encriptación? ¿que práctica seguís en estos casos?
> > Un saludo

Hola Sergio,

Javier te ha dado una de las posibles claves.

Indudablemente, no cualquier usuario podrá cambiar esa cadena de conexión,
sino aquellos usuarios con ciertos privilegios o permisos, que permita
encriptar la cadena de conexión y luego copiar y pegar esa cadena en el
archivo app.config correspondiente.

Un saludo.

Jorge Serrano Pérez
Microsoft MVP VB.NET
PortalVB.com
http://www.portalvb.com/
Weblog de Jorge Serrano
http://weblogs.golemproject.com/jorge/


"Sergio" wrote:

Hola Jorge...
Gracias por tu contestación, pero si por algún motivo tengo que cambiar la
cadena de conexión en la aplicación una vez que ésta esté en producción,
¿tendré que tener una aplicación personal que me permita leer/escribir
cadenas de conexión encriptadas?

Un saludo



"Jorge Serrano [MVP VB]" escribió:

> Hola,
>
> lo puedes utilizar sin problemas. De hecho es muy fácil de usar.
>
> Sobre la seguridad, todo radica en la que quieras aplicar.
> Lo más coherente es utilizar encriptación. Puedes encriptar la cadena de
> conexión entera o sólo parte de ella. Mi recomendación es encriptar la cadena
> de conexión entera.
>
> Recuerda que app.config es un archivo editable desde cualquier editor de
> textos, por lo que la seguridad es vital, así como un gestor de errores en el
> archivo de configuración para impedir por ejemplo la ejecución de la
> aplicación si ésta no tiene datos del archivo app.config válidos.
>
> Espero que te haya ayudado.
>
> Un saludo.
>
> Jorge Serrano Pérez
> Microsoft MVP VB.NET
> PortalVB.com
> http://www.portalvb.com/
> Weblog de Jorge Serrano
> http://weblogs.golemproject.com/jorge/
>
>
> "Sergio" wrote:
>
> > Hola!
> > Me gustaría saber si es buena práctica utilizar el AppConfig para pasar los
> > parámetros de la conexión de la Base de Datos. ¿es seguro? ¿se debe utilizar
> > encriptación? ¿que práctica seguís en estos casos?
> > Un saludo

Jorge como vez tu a crear un class library donde especifique la cadena de
conexion (sin encriptar) y utilice funciones que me retorna Datasets, etc...
cual seria mi inconveniente con esta manera de trabajarporque creo yo
que con mi class library (dll), no podrian observar mi cadena de conexion o
si?...

Desde ya Gracias.

"Jorge Serrano [MVP VB]"
escribió
en el mensaje news:

Hola,

lo puedes utilizar sin problemas. De hecho es muy fácil de usar.

Sobre la seguridad, todo radica en la que quieras aplicar.
Lo más coherente es utilizar encriptación. Puedes encriptar la cadena de
conexión entera o sólo parte de ella. Mi recomendación es encriptar la
cadena
de conexión entera.

Recuerda que app.config es un archivo editable desde cualquier editor de
textos, por lo que la seguridad es vital, así como un gestor de errores en
el
archivo de configuración para impedir por ejemplo la ejecución de la
aplicación si ésta no tiene datos del archivo app.config válidos.

Espero que te haya ayudado.

Un saludo.

Jorge Serrano Pérez
Microsoft MVP VB.NET
PortalVB.com
http://www.portalvb.com/
Weblog de Jorge Serrano
http://weblogs.golemproject.com/jorge/


"Sergio" wrote:

Hola!
Me gustaría saber si es buena práctica utilizar el AppConfig para pasar
los
parámetros de la conexión de la Base de Datos. ¿es seguro? ¿se debe
utilizar
encriptación? ¿que práctica seguís en estos casos?
Un saludo