問題背景
學習階段開發者詢問 C/C# 連接 MySQL 的三個關鍵問題：連接異常處理、存儲過程參數驗證、數據庫憑證安全存儲。
專家解答要點
1. 連接異常與卡死處理
try-catch 只能捕獲異常，無法解決網絡阻塞導致的卡死- 建議：異步連接 + 設置
ConnectionTimeout 縮短等待時間
- 使用獨立線程/Task 執行連接操作，主線程監控超時
2. 存儲過程參數驗證與 SQL 注入防護
- C# 必須使用
SqlParameter 參數化查詢，杜絕字符串拼接
- 敏感業務雙重驗證：客戶端基礎校驗 + 服務端嚴格校驗
- 性能影響可忽略：正確性永遠優先於性能
3. 數據庫憑證安全存儲
- 密碼存儲：採用 BCrypt/Argon2 等慢哈希算法（非 MD5）
- 配置文件加密：ASP.NET 機制加密
connectionStrings 節點
- 最小權限原則：應用賬號僅擁有必要表的增刪改查權限
- 審計日志：記錄所有寫操作，配合異常檢測機制
核心原則
安全性 > 正確性 > 性能。參數化查詢、連接池管理、最小權限是企業級應用的基礎要求。
