① 如何讓您的ASP.NET資料庫連接字元串是安全的
一、Data 的DataSource屬性，對應connectionString中的Data Source，「Data Source」可以由下列字元串代替：「server」，「address」，「addr」和「network address」。Data Source=.\SQLExpress也可以寫成這樣Data Source=(local)\SQLExpress。
二、Integrated 的IntegratedSecurity屬性，對應connectionString中的Integrated Security，「Integrated Security」可以寫成「trusted_connection」，為true時，使用當前的 Windows 帳戶憑據進行身份驗證，為false時，需要在連接中指定用戶 ID 和密碼。
三、的AttachDBFilename屬性，對應connectionString中的AttachDBFilename，「AttachDBFilename」可以寫成「extended properties」，「initial file name」。AttachDbFileName屬性指定連接打開的時候動態附加到伺服器上的資料庫文件的位置。這個屬性可以接受資料庫的完整路徑和相對路徑（例如使用|DataDirectory|語法），在運行時這個路徑會被應用程序的App_Data目錄所代替。
四、User 的UserInstance屬性，對應connectionString中的User Instance ,該值指示是否將連接從默認的 SQL Server Express 實例重定向到在調用方帳戶之下運行並且在運行時啟動的實例。UserInstance=true，在這種情況下，SQLServerExpress為了把資料庫附加到新的實例，建立一個新的進程，在打開連接的用戶身份下運行。在ASP.NET應用程序中，這個用戶是本地的ASPNET帳號或默認的NetworkService，這依賴於操作系統。為了安全地附加非系統管理員帳號（例如ASP.NET帳號）提供的資料庫文件，建立一個獨立的SQLServer用戶實例是必要的。
② 下載的asp.net源碼怎麼用
asp.net環境配置ASP.NET
一、安裝IIS與配置IIS
在Windows 2000、Windows XP、Windows 2003或Windows Vista等操作系統中，IIS文件及安裝方式都有所不同。
1、Windows 2003下安裝IIS：
依次點擊「開始」->「設置」->「控制面板」->「添加刪除程序」，在出現的「添加刪除程序」界面中，單擊
「添加/刪除 Windows組件」，在出現的「Windows組件向導」窗口中，選中「應用程序伺服器」後單擊「下一 步」
按鈕，系統開始安裝IIS組件。
2、Windows 2003的IIS配置：
安裝好IIS後，在「控制面板」雙擊「Internet信息服務（IIS）管理器」，在「Internet信息服務」窗口中，點選
「默認網站」後右鍵選擇「屬性」，在出現的「默認網站屬性」窗口中，右鍵依次選擇「屬性」->選擇網站主目錄。
這里只要選擇本地路徑就可以了。
另外在Web服務擴展中允許 ASP.NET v2.0.50727
3、Windows 2000、Windows XP下安裝IIS：在Windows 2000、Windows XP操作系統中，IIS安裝方法和配置與Windows 2003相似。這里就不詳細寫了。
4、Vista下安裝IIS：
依次點擊「開始」->「控制面板」->「程序」，在出現的「程序和功能」界面中單擊「打開或關閉Windows功能」展開「Internet信息服務」：
在「Web管理工具」中，選中「IIS管理服務」、「IIS管理腳本和工具」、「IIS管理控制台」選項；在「萬維網服務」中，選中「應用程序
開發功能」中的「.NET擴展性」、「ASP」「ASP.NET」 選項。。
選擇好後單擊「確定」按鈕，系統開始安裝IIS組件，幾分鍾後IIS即可安裝完成。
5、Windows Vista的IIS配置：
依次點擊「開始」->「所有程序」->「管理工具」->「Internet信息服務（IIS）管理器」，在出現的「Internet信息服務（IIS）管理器」界面中，
依次點擊「網站」-> 「設置網站默認設置」。
在出現的「網站默認設置」窗口中，單擊「應用程序池」，在「應用程序池」的下拉菜單中，將「應用程序池」改為「Classic.NET AppPool」。
雙擊「默認文檔」，修改首頁的默認文檔及排序，單擊「應用」按鈕保存設置。
二、安裝與配置.NET Framework 2.0
您可以通過微軟的官方網站下載.NET Framework 2.0 （下載地址http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=en）安裝程序。.NET Framework 2.0的安裝過程非常簡單，在解壓.NET Framework 2.0安裝包後，雙擊安裝目錄下的dotn
betfx2.0.exe安裝文件，按照安裝提示進行安裝即可。
配置網站以支持.Net2.0。依次點擊「開始」->「程序」->「控制面板」->「管理工具」->「Internet信息服務」，在「Internet信息服務」管理界面中點選「默認網站」後右鍵
選擇「屬性」，在出現的「默認網站屬性」窗口中單擊「ASP.NET」選項卡，並在「ASP.NET version」中選擇「2.0.50727」。同時還可以看到其
安裝路徑等信息。
三、安裝與配置SQL Server 2000/2005
只介紹SQL Server 2005的安裝。
1、以下是安裝過程中的幾個重要設置。。建議一般用戶在安裝過程中按照以下示例進行設置。這里演示的是SQL2005開發版的安裝。
2、如果你是用於測試環境，建議進行全部安裝。如果是生產環境，請專業人員配置安裝。
3、如果程序要用到報表伺服器，就要選擇reporting services，否則在安裝過程中安裝程序沒有配置伺服器，那麼就會無法使用報表伺服器。
4、sa密碼一定要復雜。也要可以在安裝完SQL之後把SA帳戶刪除，以保安全。
四、文件夾許可權配置
首先要注意的是：為了你網站的安全請不要在IIS中打開寫入許可權，並且將你的磁碟文件系統格式轉化安全一點的NTFS格式。請參照下面的說明進行許可權的配置。
當站點在NTFS分區時，如果站點所在的目錄或者資料庫目錄沒有給訪問的用戶讀寫許可權，那就會引起以下的錯誤：
1、「Microsoft JET Database Engine (0x80040E09) 不能更新。
2、資料庫或對象為只讀
3、出現」請確認你具有對文件夾與文件有讀寫的許可權」等提示
解決方法：我們假定站點在H:\website 目錄下，下面的圖示以WINXP為例，其它系統可以參照進行設置，
具體操作如下：
1、查看站點是否安裝在NTFS分區內，如果不是NTFS格式請轉化為NTFS文件系統格式。也只有NTFS格式才能進行下面講到的許可權配置操作.
2、請進入文件管理器的文件夾選項
3、將「使用簡單文件共享」前的勾選去掉
4、右鍵點擊動易系統安裝目錄－共享和安全
6、點擊高級選項
7、查找用戶或組
8、選擇aspnet帳戶
9、點擊確定
10、勾選站點目錄對於aspnet 的讀寫許可權
③ 關於asp.net 用VB連接sql server資料庫（100分）在線等
1、在SQL Server創建 「電腦名\ASPNET」用戶。比如我創建HP-2V47VI88M4GB\ASPNET
2、在SQL Enterprise manager里打開「安全性」文件夾，右擊「登錄」，選擇「新建登錄……」。「常規」選項卡，「名稱」填HP-2V47VI88M4GB\ASPNET，其他默認；「資料庫訪問」選項卡，指定訪問的資料庫，我指定的是Northwind資料庫，然後給他賦許可權：dbo,public就夠了。