Connection string in code (ARCH1105)

Anahtar dotnet.resource.connection-string-in-code · Önem error · Kategori resource

Bağlantı dizesini koda gömmek kimlik bilgilerini sürüm kontrolünde açığa çıkarır. Dizeleri yapılandırmadan okuyun.

Hatalı

var connection = new SqlConnection(
    "Server=db;Database=app;User Id=sa;Password=P@ssw0rd;");

Doğru

public OrderRepository(IConfiguration config) =>
    _connString = config.GetConnectionString("Default");

var connection = new SqlConnection(_connString);

Düzeltme

Bağlantı dizesini IConfiguration (appsettings, ortam değişkenleri veya secret store) üzerinden okuyun; kimlik bilgilerini koddan tamamen çıkarın.