手动创建设置与在 VS 2010 中使用 settings.settings 的区别
在配置文件中手动创建（比方说数据库连接字符串）与使用设置界面有区别吗？我听说使用设置界面是安全的。有什么理由吗？
Is there a difference in manually creating your (let's say db connection string) in the config file vs using the settings interface? I have heard that it's safe to use settings interface. Any reasons why?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
从本质上讲，它基本上是同一件事。 Settings.settings 只是一个附加的配置文件规范，具有 UI 界面，可以编辑您的值。除非您使用SQL Server 的 Windows 身份验证 或加密您的配置条目，您暴露了安全风险。对于 SQL Server，我个人会选择 Windows Auth。
In essence it is basically the same thing. Settings.settings is just an additional config file spec with a UI interface to be able to edit your values. Unless you use Windows Authentication for SQL Server or encrypt your configuration entries , you expose a security risk. With SQL Server, personally I would choose Windows Auth.