Ich schreibe gerade eine Web ASPX Anwendung, und mache mir ein wenig Sorge um die Sicherheit meiner Datenbank. Ich verwende für die Anmeldedaten FormAuth mit Rouls dies db läuft ja unter ASPNETDB;Integrated Security=True. Dazu habe ich mir eine weitere DB mit den weiteren Tabellen aufgebaut, wie KDStamm, Adressen usw. hier habe ich einen connectionString mit einem UserID und PW eingerichtet. Die Besonderheit hier ist das ich per Grand nur eine View als lesend und den Rest über Procedere abwickle. "Was ja nicht ganz so einfach ist."
Was meint Ihr mache ich mir zu viele Sorgen "Prozeduren" oder kann ich das einfacher und Sicherer machen? oder ist Linq und der Zugriff sicher?
Zu SSL: http://codekicker.de/news/SSL-Teil-1-Serverseitige-Authentifizierung-Zertifikate Zur Passwortverschlüsselung meinte ich das Benutzerpasswort, nicht den Connectionstring. Das ist aber auch ein Thema.
PS: Du solltest bei Rückfragen die Kommentarfunktion zur jeweiligen Antwort verwenden. Dann wird der Antwortende beim nächsten Besuch bei codekicker darüber benachrichtigt. Wenn du dir selbst eine Antwort zu deiner Frage schreibst, bekommt man das nicht mit.
Zur Passwortverschlüsselung meinte ich das Benutzerpasswort, nicht den Connectionstring. Das ist aber auch ein Thema.