c# - 匿名用户的连接字符串

Question

我有一个用于将数据上传到受限数据库的网站。通常，当我为 SQL Server 插入构建连接字符串时，它来自内部用户，因此我可以使用 Windows 身份验证，当用户无权访问数据库时，最佳做法是什么？

Answer 1

没错，阅读这篇文章 msdn 非常有趣

链接： http: //msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlconnection.connectionstring (v=vs.71).aspx

链接： http: //www.connectionstrings.com/

Answer 2

最佳做法是授权您的网站运行所在的 IIS APPpool...您可以通过在 sqlserver 中创建用户来简单地做到这一点...例如 IISApppool\Yourapppoolname。您可以在 IIS 管理器中找到运行站点的池的名称。

Answer 3

您必须使用特定于网站的 SQL 用户。