在ASP.NET 2.0中操作数据之七十一：保护连接字符串及其它设置信息

保护连接字符串及其它设置信息是指在应用程序中使用敏感信息时，需要采取一些措施来保护这些信息。以下是在ASP.NET 2.0中保护连接字符串及其它设置信息的完整攻略：

1. 数据库连接字符串应该放在Web.config文件中，并设置为加密，以防止第三方获取到连接字符串信息。通过使用AppSettings类，也可以方便地在Web.config文件中保存其它配置信息。

示例代码：

在Web.config文件中定义连接字符串：

<connectionStrings>
    <add name="ConnectionStringName" connectionString="Data Source=ServerName;Initial Catalog=DatabaseName;User Id=UserName;Password=Password;" providerName="System.Data.SqlClient"/>
</connectionStrings>

在Web.config文件中定义加密标识：

<appSettings>
    <add key="EncryptionKey" value="mykey"/>
</appSettings>

在代码中使用连接字符串：

// 获取加密标识
string encryptionKey = ConfigurationManager.AppSettings["EncryptionKey"];

// 获取连接字符串
string connectionString = ConfigurationManager.ConnectionStrings["ConnectionStringName"].ConnectionString;

// 解密连接字符串
string decryptedConnectionString = DecryptString(connectionString, encryptionKey);

// 使用解密后的连接字符串，连接数据库
SqlConnection conn = new SqlConnection(decryptedConnectionString);
conn.Open();

1. 在Web.config文件中使用 来设置身份验证信息，以防止恶意第三方获取应用程序的敏感信息。

示例代码：

在Web.config文件中定义身份验证信息：

<system.web>
   <identity impersonate="true" userName="UserName" password="Password" />
   ...
</system.web>

在代码中使用身份验证：

// 获取身份验证信息
string userName = HttpContext.Current.User.Identity.Name;

以上就是在ASP.NET 2.0中保护连接字符串及其它设置信息的完整攻略，包括加密连接字符串和身份验证两个方面。在编写应用程序时，应该注意保护应用程序中的敏感信息，以确保程序的安全性。