SQL Server 連接字串完整解析：參數含義與安全實踐

連接字串是 ADO.NET 連接資料庫的鑰匙，理解每個參數的作用對排錯與安全至關重要。本文逐項拆解典型連接字串，並提供最佳實踐建議。

參數逐項解析

安全強化建議

1. 使用 Windows 整合驗證：避免程式碼/設定檔存放密碼
2. 連接字串加密：web.config 使用 aspnet_regiis -pef 加密 connectionStrings 區段
3. 最小權限原則：建立專用資料庫帳號，僅授予必要權限
4. 關鍵字別名：Server=Data Source、Database=Initial Catalog、UID=User ID、PWD=Password

常見錯誤與排查

• 無法連線：檢查 SQL Server 服務、TCP/IP 協定、防火牆 1433 埠
• 實例名錯誤：命名實例需 機器名\實例名，預設實例只需機器名
• 驗證模式不符：伺服器僅啟用 Windows 驗證時，SQL 驗證會失敗

連線測試片段

using (var conn = new SqlConnection(connStr)) {
    try {
        conn.Open();
        Console.WriteLine("連線成功，資料庫版本：" + conn.ServerVersion);
    } catch (SqlException ex) {
        Console.WriteLine($"錯誤碼 {ex.Number}：{ex.Message}");
    }
}

妥善管理連接字串，是資料庫應用安全穩定的第一道防線。