Есть БД MS SQL. Режим аутентификации сервера выставлен в смешанный. Есть форма, в которой пользователь вводит свои регистрационные данные (соответственно его логин существуют на сервере). При этом динамически формирую connectionString, на основе данных, введенных пользователем. Вопрос - такая организация подключения будет являться правильным с точки зрения безопасности? В момент открытия соединения может пароль, который ввёл пользователь, быть перехвачен. Или он каким-то образом шифруется?
Заранее спасибо.

Это сообщение отредактировал(а) Калинка - 25.2.2013, 19:31

в MSSQL по умолчанию пароль передается в шифрованном виде © http://msdn.microsoft.com/en-us/library/ms189067.aspx :

Ну и ,конечно, самоподписанный сертификат вас не спасет от атак вида ManInTheMiddle...
Для пущей надежности вы (при желании) можете использовать IPSec шифрование канала и, коненчо, вы должны проставить нормальный сертификат в MSSQL которому будете доверять.