جداول متصل به SQL Server

سلام
هنگام اتصال به جداول موجود در بانک Sql Server مطابق تصویر زیر پیامی مبنی بر انکریپت نشدن نام کاربری و پسورد در فایل و قابل مشاهده بودن آن در سورس فایل به نمایش در می آید ؛ چگونه می توان مانع از این مسأله شد؟
آیا با تبدیل فرمت فایل به Accde می تواند بعنوان یک راهکار باشد؟
ضمیمه 153014

سلام و روز خوش

نقل قول:

---

چگونه می توان مانع از این مسأله شد؟

---

اگر به هر شکلی جدول لینک شده به یک دیتابیس با کانکشن رمزدار داشته باشین (چه اکسس باشه و چه مثل اینجا sql از طریق odbc یا ....)، ویژگیهای کانکشن - که شامل user/password هم هست - در داخل فایل اکسس و بصورت رمز نشده نگهداری میشه و خیلی راحت و بدون نیاز به ابزار خاصی هم قابل دیدن هست.

این موضوع که لینک دائمی باشه یا در زمان اجرا لینک ساخته بشه هم تاثیری نداره.

خلاصه این که مطلقا راهی نداره.

نقل قول:

---

آیا با تبدیل فرمت فایل به Accde می تواند بعنوان یک راهکار باشد؟

---

این هم تاثیری نداره، گرچه دیگه مستقیما از داخل برنامه نمیشه ویژگیهای کانکشن رو دید، ولی با 4 خط کدنویسی به راحتی درمیاد.
هیچ راه حلی هم نیست - چیزهایی مثل hidden کردن جدولها و .... مطلقا تاثیری نداره.

اگر نمیتونین از trusted connection استفاده کنین، در زمان اجرا کانکشن بسازین (اینجا هم connection string رو نباید بصورت یک string تعریف کنین بلکه تکه تکه بسازینش).
همین که در زمان اجرا یکبار کانکشن باز بشه کافی هست.

نقل قول:

---

نوشته شده توسط mazoolagh

سلام و روز خوش

اگر به هر شکلی جدول لینک شده به یک دیتابیس با کانکشن رمزدار داشته باشین (چه اکسس باشه و چه مثل اینجا sql از طریق odbc یا ....)، ویژگیهای کانکشن - که شامل user/password هم هست - در داخل فایل اکسس و بصورت رمز نشده نگهداری میشه و خیلی راحت و بدون نیاز به ابزار خاصی هم قابل دیدن هست.

این موضوع که لینک دائمی باشه یا در زمان اجرا لینک ساخته بشه هم تاثیری نداره.

خلاصه این که مطلقا راهی نداره.

---

سلام
میشه بفرمائید با چه روشی میشه بدون ابزار خاصی user و Password ذخیره سازی شده رو دید؟

نقل قول:

---

نوشته شده توسط mazoolagh

اگر نمیتونین از trusted connection استفاده کنین، در زمان اجرا کانکشن بسازین (اینجا هم connection string رو نباید بصورت یک string تعریف کنین بلکه تکه تکه بسازینش).
همین که در زمان اجرا یکبار کانکشن باز بشه کافی هست.

---

در اولین پاسخ فرمودید "این موضوع که لینک دائمی باشه یا در زمان اجرا لینک ساخته بشه هم تاثیری نداره." الان پس در این بخش میگید تکه تکه بسازید ؛ لطفأ راهنمایی بفرمائید

نقل قول:

---

نوشته شده توسط mazoolagh

اگر نمیتونین از trusted connection استفاده کنین، در زمان اجرا کانکشن بسازین (اینجا هم connection string رو نباید بصورت یک string تعریف کنین بلکه تکه تکه بسازینش).
همین که در زمان اجرا یکبار کانکشن باز بشه کافی هست.

---

آیا با استفاده از trusted connection ارتباط امن ایجاد خواهد شد؟ چون من بررسی کردم در این حالت نام کاربری و پسورد در اکسس ذخیره نشد

نقل قول:

---

نوشته شده توسط SB1398

سلام
میشه بفرمائید با چه روشی میشه بدون ابزار خاصی user و Password ذخیره سازی شده رو دید؟

---

سلام
در جدول msysobjects نگهداری میشه

نقل قول:

---

نوشته شده توسط SB1398

در اولین پاسخ فرمودید "این موضوع که لینک دائمی باشه یا در زمان اجرا لینک ساخته بشه هم تاثیری نداره." الان پس در این بخش میگید تکه تکه بسازید ؛ لطفأ راهنمایی بفرمائید

---

تفاوت هست بین linked table و connection
linked table روی connection ساخته میشه.

اون که گفته شد چند تکه باشه connection string هست، برای اینکه کسی در فایل FE دنبال بخشهای استاندارد اون نگرده

نقل قول:

---

نوشته شده توسط SB1398

آیا با استفاده از trusted connection ارتباط امن ایجاد خواهد شد؟ چون من بررسی کردم در این حالت نام کاربری و پسورد در اکسس ذخیره نشد

---

همین روش بهتر هست