سلام
رمزنگاری کردن ConnectionString تنها تا زمانی که کد قابل DeObfuscate شدن باشد فایده ای ندارد دوستان می گویند وب سرویس خوب یک برنامه نویس بخش سورس Call کردن وب سرویس را از کد برنامه DeObfuscate شده استخراج می کند و تمام شرایط را شبیه سازی میکند در یک کلام باید راه حلی را ارائه دهید که فرض بر این باشد که سورس در اختیار نفوذگر است در غیر اینصورت هیچ فایده ای ندارد حالا می خواهد وب باشد یا Win باشد