Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > .NET Framework > Forum > การเข้ารหัส(Encrypt)/ถอดรหัส(Decrypt) ข้อมูลในไฟล์ App.config และ Web.config เพื่อไม่ให้ผู้ใช้งานเห็นรหัสผ่านเข้าฐานข้อมูลของเราครับ

การเข้ารหัส(Encrypt)/ถอดรหัส(Decrypt) ข้อมูลในไฟล์ App.config และ Web.config เพื่อไม่ให้ผู้ใช้งานเห็นรหัสผ่านเข้าฐานข้อมูลของเราครับ

เริ่มหัวข้อใหม่

Kaspersky

โพสกระทู้ ( 249 )
บทความ ( 0 )

อธิบายไม่เก่ง ขออธิบายสั้นๆนะครับ

จะขอพูดถึงการเข้ารหัสไฟล์ App.config ในส่วนของ connectionStrings
เพราะส่วนนี้จะเก็บทั้ง ip user pass ที่เชื่อมต่อกับฐานข้อมูลของเรา

ก่อนอื่นเปลี่ยนชื่อไฟล์ App.config เป็น Web.config ก่อน
หรือถ้ากลัวพลาด Copy มาสร้างอีกไฟล์ก็ได้ครับ ตัวอย่างผม Copy มาไว้ไดร์ D
=============================================

สมมุติไฟล์ web.config ผมอยู่ในไดร์ D แล้ว

เข้า cmd > run as admin

เข้า C:\Windows\Microsoft.NET\Framework\ ตรวจสอบก่อนนะครับ
บางเครื่อง version ไม่เหมือนกัน ในตัวอย่างผมเลือก v4.0.30319
พิมพ์คำสั่งด้านล่างนี้ลงไปเพื่อเข้ารหัสไฟล์ App.config ในส่วนของ connectionStrings

Quote:
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -pef connectionStrings D:\

D:\ คือที่อยู่ไฟล์ web.config ที่ผมทำไว้ครับ และถ้าต้องการถอดรหัสก็ให้เปลี่ยน -pef เป็น -pdf
ปล. มันมีข้อแม้อยู่ว่า..ถ้าเราเข้ารหัสเครื่องไหนต้องถอดรหัสที่เครื่องนั้นครับ ไปถอดรหัสอีกเครื่องมันจะไม่ได้ ยังไงลองทำกันดูครับ

ถ้าทำถูก จะได้ประมาณนี้

เสร็จแล้วเข้าไปเปลี่ยนชื่อไฟล์ web.config เป็น app.config เพื่อนำไปใช้งาน
=============================================
ก่อน Encrypt

  <connectionStrings>    
    <add name="DBCon" connectionString="Data Source=127.0.0.1; Initial Catalog=DatabaseName; User Id=sa; Password=Password1;" providerName="System.Data.SqlClient"/>
  </connectionStrings>

หลัง Encrypt

<connectionStrings configProtectionProvider="RsaProtectedConfigurationProvider">
    <EncryptedData Type="http://www.w3.org/2001/04/xmlenc#Element"
      xmlns="http://www.w3.org/2001/04/xmlenc#">
      <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#tripledes-cbc" />
      <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
        <EncryptedKey xmlns="http://www.w3.org/2001/04/xmlenc#">
          <EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5" />
          <KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
            <KeyName>Rsa Key</KeyName>
          </KeyInfo>
          <CipherData>
            <CipherValue>skkdkq/sEgVrdL+FM7AUMc52Qy+l7YftAdFXRKSDiTPoYQjoktKnBGAlBOjz078DesFmYINkjWQFaqxc0lYVMs5OUKNBKuOtwLTIz6VaNoCDc5+KCYTi8tewtCSi0VZJ/dmMJPuVupW4YocGhk+YBPDeeAsQI+UIDwQ+ruqEMac=</CipherValue>
          </CipherData>
        </EncryptedKey>
      </KeyInfo>
      <CipherData>
        <CipherValue>W0/cbbHPOtIlftwtgRAGrkRISoXcZ8wN1gCw+tHX6CiyPP0k9639QVMWfhITXNhzGEcrzl/Kd2P2lNS9GlN3QevPNuBxgQWyXtmxO7/xnZCd6C+32e3zTmV5Qsnn80aQIUJGvR1TWjVMmoqPzewd5Om80Aj6GiV3M/dJ1v2FbAPVA6dwFBYZ+E+F+qQodJwDmfRI77TpVI5JamvaXTlsiVi2KKzeWXNQuLH1qy227o/so7yV+UELRfM+6QCGv0Pz5B2yQlMPMtx3ZrMMhDJpk4EjiTsj2asypgXSf/dm0p4=</CipherValue>

      </CipherData>
    </EncryptedData>
  </connectionStrings>

แก้ไข แก้คำผิด

Tag : .NET, Ms SQL Server 2008, C#, VS 2012 (.NET 4.x)

ประวัติการแก้ไข
2018-03-09 18:11:32

Date : 2018-03-09 18:09:44

By : nPointXer

View : 5020

Reply : 3

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

เยี่ยมเลยครับ

Date : 2018-03-10 10:59:58

By : mr.win

No. 2

Chaidhanan

โพสกระทู้ ( 9,556 )
บทความ ( 2 )

แจ่มครับ

Date : 2018-03-10 11:19:20

By : Chaidhanan

No. 3

Rookie

โพสกระทู้ ( 314 )
บทความ ( 0 )

สุดยอดครับ

Date : 2018-03-10 13:09:53

By : adminliver

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : การเข้ารหัส(Encrypt)/ถอดรหัส(Decrypt) ข้อมูลในไฟล์ App.config และ Web.config เพื่อไม่ให้ผู้ใช้งานเห็นรหัสผ่านเข้าฐานข้อมูลของเราครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก

<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)

Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ