Diskuze: Skrytí hesla ve zdrojovém kódu
V předchozím kvízu, Test znalostí C# .NET online, jsme si ověřili nabyté zkušenosti z kurzu.

Tvůrce

Zobrazeno 11 zpráv z 11.
//= Settings::TRACKING_CODE_B ?> //= Settings::TRACKING_CODE ?>
V předchozím kvízu, Test znalostí C# .NET online, jsme si ověřili nabyté zkušenosti z kurzu.
pokud vim tak se to resi 2 zpusoby:
pokud by ses znazil nejakym zpusobme heslo "znecitelnit" tak nezapomen ze
.NET programy se daji velmi jednoduse dekompilovat a da se v nich cist jako v
knize
Díky za odpověď, ale nevím, jestli jsi mě správně pochopil. Například: Připojuji s programu C# k serveru -> musím při přihlášení zadat adresu serveru, název databáze, ke které se připojuji, jméno uživatele a heslo. Nic z toho mi nevadí kromě hesla. To potřebuji nějak ve zdrojáku skrýt, aby ho učitel, spolužák nebo prostě kdokoliv neviděl.
no ja sem te pochopil. ale tys asi nepochopil ze to nejde tak jak si
predstavujes .
priklad toho co muzes udelat:
string zasifrovane_heslo_databaze="xiknasodineqwwed";
string klic_k_rozsifrovani="password1";
SqlConnection con=new
SqlConnection("IP=1.1.1.1;Username=user;Pass="+sifra.Desifruj(zasifrovane_heslo_databaze,klic_k_rozsifrovani));
tvuj kod si muze kdokoli otevrit tyhle 3 radky zkopirovat a provest u sebe a to heslo zjisti. neni moznost jak to skryt.
Prostě tam nevkládej svoje běžné údaje, vytvoř si nového usera a dej mu minimalni práva co to jde.
Odevzdáš úkol, učitel zkontroluje, dá za to známku, a ty hned smaž uživatele nebo změň heslo a jeto.
Jinak to udělat nejde.
https://msdn.microsoft.com/en-us/library/89211k9b(v=vs.80).aspx
to je trochu jiny scenar.to co popisuji na tom MSDN nejde moc aplikovat na tento pripad.
Vždyť tam přece používá taky connection string, tak ať si ho přesune do app.configu, ne?
"Note
The connection string can only be decrypted on the computer on which it was
encrypted."
Zobrazeno 11 zpráv z 11.