А как скрыть пароль в созданной странице?
Вот у меня есть страничка на крой в разделе подключения к моей БД указаны мои имя и пароль.
А их люди, крые заходят на эту страничку видят? 

Да и вообще. как сделать что-бы никто не видел этого логина и пароля? Ведь по сути сайт лежит на сервере, и можно просто зайти и открыть страницу с подключение блокнотом и прочитать пароль. как и куда его можно запрятать?

D_EMO_N, вообще строки подключения к СУБД хранятся в web.config В секцие

И запрос коннекшена происходит в behind-code через строку -->>


+
А как ты вообще дошел до такого... ну хранить строку подключения на странице... как-то... ты точно уверен, что пользователь видет ее ???
Допустим что ты не знал про web.config, но ведь ты мог хранить строку подключения в behind-code ну или сразу писать его в провайдеры. А провайдеры не рендерятся на клиент.



Когда пользователь запрашивает документ (все равно какая это программа) IIS обрабатывает запрос и генерирует ответ в виде html кода готовой странице. Так что посмотреть строку подключения можно только если ты заходишь на сервер не через web-интерфейс. А через файловый проводник. Ну а тут уже все зависит от ado.net. Вообще есть у ado.net 2 функция шифрования строки подключения, если будет интересно то потом приведу пример (сам никогда не пользовался, за одно и сам разберусь , только в книжке где-то видел такую хитрость)

Интересно, расскажи, попробую понять. Я просто только недавно начал изучать .NET.
А по поводу файла: я имел в виду что есть локальный сайт, и у пользователей есть доступ на мой комп через простой проводник.
У нас есть сайт на к-рый я добавлял поиск пользователей, так вот в моем случае в принципе можно найти строку подключения, а до меня сайт делала какая-то крупная фирма. Так вот они дали инсталл сайта и скрипты БД. В БД видно что есть пользователь к-рый прописался по имени моего компа/ASPNET, т.е. логично предположить что сайт коннектиться к этой БД именно под этим именем, но при поиске во сайту(в смысле по всем страницам в VS) я нинашел никакого упоминания ни то что о пользователе. я нинашел даже строку подключения (искал по "connection"). 

D_EMO_N, если делала какая-нибудь фирма, то строка подключения обязательно должна храниться в web.config. Лучше пощи по слову "Database" или "UID"

 Дык я ж тебе вот там вот вверху написал как читать строку из web.config и куда ее записывать...