For security reasons, do not use „S

For security reasons, do not use „System‟ or DSN (Data Source Name) to save information of connections. Regarding security and database access, it is important to define how the components will authenticate and access the database and what the authorization requirements will be. The following guidelines may be useful:

Regarding the SQL Server, as a general rule it is better to use the Windows built-in authentication instead of the SQL Server standard authentication. Usually the best model is the Windows authentication based on the “trusted sub-system” (instead of customization and access
with the users of the application, but access to the SQL Server with special/trusted accounts).
Windows authentication is safer because, among other advantages, it does not need a password in the connection string.

If you use SQL Server standard authentication, you should use specific accounts (never „sa‟) with complex/strong passwords, limiting the permit of each account through database roles of the SQL Server and ACLs assigned in the files used to save connection strings, and encrypt such connection string in the configuration files being used.

Kết quả (Việt) 1:

Vì lý do an ninh, không sử dụng "System‟ hoặc DSN (dữ liệu nguồn tên) để lưu thông tin kết nối. Liên quan đến an ninh và truy cập cơ sở dữ liệu, nó là quan trọng để xác định như thế nào các thành phần sẽ xác thực và truy cập vào cơ sở dữ liệu và những gì các yêu cầu ủy quyền sẽ. Các nguyên tắc sau đây có thể hữu ích: Liên quan đến máy chủ SQL, như một quy luật chung, nó là tốt hơn để sử dụng xác thực được xây dựng trong Windows thay vì SQL Server tiêu chuẩn xác thực. Thông thường các mô hình tốt nhất là Windows xác thực dựa trên "đáng tin cậy tiểu hệ" (thay vì tuỳ biến và truy cập với người dùng của ứng dụng, nhưng truy cập vào SQL Server bằng tài khoản đặc biệt/tin cậy). Xác thực của Windows là an toàn hơn bởi vì, trong số những lợi thế khác, nó cần một mật khẩu trong chuỗi kết nối.Nếu bạn sử dụng SQL Server tiêu chuẩn xác thực, bạn nên sử dụng tài khoản cụ thể (không bao giờ "sa‟) với mật khẩu phức tạp/mạnh, giới hạn giấy phép của mỗi tài khoản thông qua cơ sở dữ liệu vai trò của SQL Server và ACLs được chỉ định trong các tập tin được sử dụng để lưu kết nối dây, và mã hóa chuỗi kết nối trong các tập tin cấu hình được sử dụng.

Kết quả (Việt) 2:

Vì lý do an ninh, không sử dụng "hệ thống" hoặc DSN (Data Source Name) để lưu thông tin của các kết nối. Về an ninh và truy cập cơ sở dữ liệu, điều quan trọng là xác định cách các thành phần sẽ xác thực và truy cập vào cơ sở dữ liệu và những gì các yêu cầu ủy quyền sẽ được. Các hướng dẫn sau đây có thể hữu ích:

Về SQL Server, như một quy luật chung, nó là tốt hơn để sử dụng Windows được xây dựng trong xác thực thay vì việc chứng thực SQL chuẩn Server. Thông thường các mô hình tốt nhất là xác thực Windows dựa trên "tin cậy hệ thống phụ" (thay vì tùy biến và tiếp cận
với những người sử dụng các ứng dụng, nhưng truy cập vào SQL Server với đặc biệt / Tài khoản tin cậy).
Windows xác thực là an toàn hơn bởi vì, trong số lợi thế khác, nó không cần một mật khẩu trong chuỗi kết nối.

Nếu bạn sử dụng SQL thẩm định chuẩn Server, bạn nên sử dụng các tài khoản cụ thể (không bao giờ "sa") với / mật khẩu mạnh phức tạp, hạn chế giấy phép của mỗi tài khoản thông qua vai trò cơ sở dữ liệu của SQL Server và ACLs được giao trong các tập tin được sử dụng để lưu chuỗi kết nối, và mã hóa chuỗi kết nối như trong các tập tin cấu hình đang được sử dụng.