数据库连接字符串包含敏感信息，如用户名、密码等，直接写在代码或配置文件中存在安全风险。C#中有多种方式可以安全地存储连接字符串，以下是几种常用且有效的方法。
1. 使用环境变量
将连接字符串保存在系统或用户级别的环境变量中，避免将其提交到源代码或配置文件中。
操作方法：
在操作系统中设置环境变量，例如：DB_CONNECTION_STRING 在C#代码中读取： string connectionString = Environment.GetEnvironmentVariable("DB_CONNECTION_STRING");部署时根据不同环境（开发、测试、生产）设置不同的值，提升安全性与灵活性。
2. 使用Azure Key Vault 或 HashiCorp Vault
对于云应用，推荐使用密钥管理服务来集中管理敏感数据。
以 Azure Key Vault 为例：
在 Azure 中创建 Key Vault 并存储连接字符串 通过 Azure.Identity 和 Azure.Security.KeyVault.Secrets 包访问 示例代码： var client = new SecretClient(new Uri("https://your-vault.vault.azure.net/"), new DefaultAzureCredential()); KeyVaultSecret secret = await client.GetSecretAsync("ConnectionString"); string connectionString = secret.Value;这种方式适合运行在 Azure 上的应用，支持权限控制和审计日志。
3. 加密配置文件中的连接字符串
若必须使用 app.config 或 web.config，可对配置节进行加密。
使用 aspnet_regiis 工具加密（适用于 .NET Framework）：
命令行执行： aspnet_regiis -pef "connectionStrings" "C:\YourAppPath"该命令会加密配置文件中的 connectionStrings 节。程序运行时自动解密，无需额外代码。
注意：此方法仅适用于 .NET Framework，.NET Core 及以上版本不支持。
4. 使用 User Secrets（仅限开发环境）
在开发阶段，可使用 .NET 的 User Secrets 功能避免将敏感信息提交到代码库。
启用方式：
项目右键 → “管理用户机密” 添加如下内容： { "ConnectionStrings": { "Default": "Server=...;Database=...;User Id=...;Password=..." } }在代码中通过 IConfiguration 读取：
string conn = configuration.GetConnectionString("Default");发布后应切换为环境变量或密钥仓库，User Secrets 不适用于生产环境。
基本上就这些。选择哪种方式取决于你的部署环境和安全要求。本地开发可用 User Secrets，生产环境推荐环境变量或密钥管理服务。关键是不让敏感信息出现在代码或明文配置中。
