C# WinForm 連線遠端 SQL Server：部署與連線字串安全實務

問題場景

• 本機 app.config 連線字串指向 localhost 或區域網 IP，本機正常。
• 複製到他機器：若仍用 localhost 會連自己機器 (失敗)；若用公網 IP 又連不上。
• 發布時連線字串明文存放 app.config，帳密外洩風險。

連線失敗排查清單

1. 網路連通：客戶端能 ping / telnet IP 1433 通。
2. SQL Server 設定：
   　① SQL Server Configuration Manager → TCP/IP 啟用，IPAll Port 1433。
   　② SSMS → 伺服器屬性 → 連線 → 允許遠端連線。
   　③ 防火牆開放 1433 (或自訂埠)。
3. 認證模式：混合模式 (SQL Server + Windows)，且建立 SQL 登入帳號。
4. 連線字串：Server=公網IP,埠;Database=DB;User Id=uid;Password=pwd;TrustServerCertificate=True;

部署最佳實踐

程式碼範例：啟動時組裝加密連線字串

string connStr = ConfigurationManager.ConnectionStrings["Default"].ConnectionString;
// 若密碼為佔位符 {PWD}，從安全存儲讀取替換
if (connStr.Contains("{PWD}")) {
    string pwd = SecureStore.Get("SqlPwd"); // 自行實作 DPAPI/KeyVault 讀取
    connStr = connStr.Replace("{PWD}", pwd);
}
using (var cn = new SqlConnection(connStr)) { cn.Open(); ... }

總結

遠端連線先通網路/防火牆/SQL 設定三關。發布時**絕不**將明文密碼寫在隨程式分發的 config。採用 Config Transform + 使用者設定/加密存儲/雲端密鑰保管，做到原始碼無密碼、部署自動注入。

1. 上一篇文章： Java TreeSet 多屬性排序：Comparable 與 Comparator 策略
2. 下一篇文章： Android Fragment 跳轉錯誤：Intent 目標必須是 Activity，Fragment 需用 FragmentTransaction

程式設計疑難解答

C# Expression<Func<T, bool>> vs Func<T, bool>：IQueryable 與 IEnumerable 的分水嶺

在 LINQ 查詢中，Expression<Func&

Android 應用禁用失敗？需 Root 權限操作系統預裝應用

用戶問題 嘗試在手機設置中禁用某預裝應用以釋放內存，但禁用按

Android Studio 真機調試無設備顯示解決

現象 已連接真機、開啟 USB 調試，但 Android

PHP 參數傳遞：$b 輸出 1 是否因為 $a 預設為 0

在 PHP 中，若函數參數使用傳址方式（&$b），並在呼叫