Sobre almacenaje de cadenas SQL

16/08/2004 - 12:50 por Jose Alfredo | Informe spam
Hola!

Existe algo "oficial" sobre almacenamiento de las cadenas SQL, yo las estaba
guardando en el WEB.Config, pero estoy terminando una aplicación que no
estoy interesado en que queden visibles.

Las posibilidades que he visto son:
1.- crear una clase y guardar todo el mundo ahí como const
2.- Hay algo que he leído, oscuramente explicado en el texto que tengo,
sobre variables estáticas dentro del global.asax

La cosa es que no encuentro nada en la literatura aconsejando que es más
eficiente y organizado. Alguién tiene ideas?

Gracias por adelantado

Jose Alfredo

Preguntas similare

Leer las respuestas

#1 Rodrigo Corral [MVP]
16/08/2004 - 13:16 | Informe spam
Puedes saber mas sobre este tema en los ariculos siguientes:

Security Briefs: Hashing Passwords, The AllowPartiallyTrustedCallers
Attribute -- MSDN Magazine, August 2003
http://msdn.microsoft.com/msdnmag/i...rityBriefs

Protect It: Safeguard Database Connection Strings and Other Sensitive
Settings in Your Code -- MSDN Magazine, November 2003
http://msdn.microsoft.com/msdnmag/i...ctYourData

Rodrigo Corral González [MVP]

microsoft.public.es.vc FAQ
http://vcfaq.europe.webmatrixhosting.net
Respuesta Responder a este mensaje
#2 Jose Alfredo
16/08/2004 - 16:42 | Informe spam
Hola Rodrigo

Gracias, los artículos estában interesantes, pero la pregunta es si existe
algo definido para guardar las cadenas SQL, ya se que en cualquier lugar
siempre se pueden encontrar, pero siempre es bueno darle un poco más de
trabajo a los muchachos, aparte que estoy curioso por saber donde Microsoft
recomienda poner las cadenas.

Saludos
Jose Alfredo


"Rodrigo Corral [MVP]" schrieb im Newsbeitrag
news:
Puedes saber mas sobre este tema en los ariculos siguientes:

Security Briefs: Hashing Passwords, The AllowPartiallyTrustedCallers
Attribute -- MSDN Magazine, August 2003
http://msdn.microsoft.com/msdnmag/i...rityBriefs

Protect It: Safeguard Database Connection Strings and Other Sensitive
Settings in Your Code -- MSDN Magazine, November 2003
http://msdn.microsoft.com/msdnmag/i...ctYourData

Rodrigo Corral González [MVP]

microsoft.public.es.vc FAQ
http://vcfaq.europe.webmatrixhosting.net


Respuesta Responder a este mensaje
#3 Octavio Hernandez
16/08/2004 - 23:06 | Informe spam
JA,

Creo que la mejor opción es meter las cadenas en el fichero de configuración
como haces. Posiblemente encriptándolas, según se describe en el segundo
artículo.

Salu2,

Octavio

"Jose Alfredo" escribió en el mensaje
news:%
Hola Rodrigo

Gracias, los artículos estában interesantes, pero la pregunta es si existe
algo definido para guardar las cadenas SQL, ya se que en cualquier lugar
siempre se pueden encontrar, pero siempre es bueno darle un poco más de
trabajo a los muchachos, aparte que estoy curioso por saber donde


Microsoft
recomienda poner las cadenas.

Saludos
Jose Alfredo


"Rodrigo Corral [MVP]" schrieb im Newsbeitrag
news:
> Puedes saber mas sobre este tema en los ariculos siguientes:
>
> Security Briefs: Hashing Passwords, The AllowPartiallyTrustedCallers
> Attribute -- MSDN Magazine, August 2003
> http://msdn.microsoft.com/msdnmag/i...rityBriefs
>
> Protect It: Safeguard Database Connection Strings and Other Sensitive
> Settings in Your Code -- MSDN Magazine, November 2003
> http://msdn.microsoft.com/msdnmag/i...ctYourData
>
> Rodrigo Corral González [MVP]
>
> microsoft.public.es.vc FAQ
> http://vcfaq.europe.webmatrixhosting.net
>
>


Respuesta Responder a este mensaje
#4 Jose Alfredo
17/08/2004 - 10:25 | Informe spam
Hola!
Gracias Octavio, parece que efectivamente no existe una recomendación
"oficial" sobre el asunto, he estado horas en internet buscando y hasta
ahora no encuentro nada.

Saludos

Jose Alfredo

"Octavio Hernandez" schrieb im Newsbeitrag
news:%23oj%
JA,

Creo que la mejor opción es meter las cadenas en el fichero de


configuración
como haces. Posiblemente encriptándolas, según se describe en el segundo
artículo.

Salu2,

Octavio

"Jose Alfredo" escribió en el mensaje
news:%
> Hola Rodrigo
>
> Gracias, los artículos estában interesantes, pero la pregunta es si


existe
> algo definido para guardar las cadenas SQL, ya se que en cualquier lugar
> siempre se pueden encontrar, pero siempre es bueno darle un poco más de
> trabajo a los muchachos, aparte que estoy curioso por saber donde
Microsoft
> recomienda poner las cadenas.
>
> Saludos
> Jose Alfredo
>
>
> "Rodrigo Corral [MVP]" schrieb im Newsbeitrag
> news:
> > Puedes saber mas sobre este tema en los ariculos siguientes:
> >
> > Security Briefs: Hashing Passwords, The AllowPartiallyTrustedCallers
> > Attribute -- MSDN Magazine, August 2003
> > http://msdn.microsoft.com/msdnmag/i...rityBriefs
> >
> > Protect It: Safeguard Database Connection Strings and Other Sensitive
> > Settings in Your Code -- MSDN Magazine, November 2003
> > http://msdn.microsoft.com/msdnmag/i...ctYourData
> >
> > Rodrigo Corral González [MVP]
> >
> > microsoft.public.es.vc FAQ
> > http://vcfaq.europe.webmatrixhosting.net
> >
> >
>
>


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida