Ocultar el valor de un string en el código

[triqui]

Hola,

Tengo un string en el codigo que utilizo en unas consultas para encriptar datos.

La base de datos la tengo encriptada. Pero si ven las sql que atacan la base de datos se ve claramente en las sql el string que utilizo para encriptar.

Hay alguna manera de ocultar ese texto, en alguna función ó encriptarlo en el código, que sea más dificil de ver?

gracias

[Aquaventus]

Hola triqui, no logré entenderte... Quieres encriptar tu cadena de conexion?. Saludos!.

[triqui]

Hola, no quiero ocultar el texto de la cadena de conexion.

Pongo el código por si me puedo explicar mejor.


Tengo una función en mi clase que es SeleccionarEmail, que me devuelve un par de valores, el usuario y el email

Código C#:

public DataTable SeleccionarEmail()
        {
            DataTable DtAmigos = new DataTable();
            Database objDB = null;
            StringBuilder sb = new StringBuilder();
            try
            {
                objDB = DatabaseFactory.CreateDatabase(MiConexion);
 
                sb.Append("Select A.CodUsu,CONVERT(NVARCHAR(150),
            DECRYPTBYPASSPHRASE('MiContraseñadeEncriptacion',A.EmailUsuario))");
                sb.Append(" from Usuario A ");
                DbCommand objCmd = objDB.GetSqlStringCommand(sb.ToString());
                DataSet objDS = objDB.ExecuteDataSet(objCmd);
                DtAmigos = objDS.Tables[0];
 
            }
            catch (Exception e)
            {
                string error = e.ToString();
            }
            return DtAmigos;
 
        }
 

Si os fijais en la sql, realizo esta consulta:

Código SQL:

SELECT A.CodUsu,CONVERT(NVARCHAR(150), DECRYPTBYPASSPHRASE('MiContraseñadeEncriptacion',A.EmailUsuario))
 FROM Usuario A
 

En la base de datos utilizo DECRYPTBYPASSPHRASE y ENCRYPTBYPASSPHRASE, para ocultar los datos en la base de datos, así nadie del hosting donde lo tengo alojado puede hacer una consulta directa a la base de datos y sacar información.

Pero claro si revisa el código, verá facilmente que solo necesita esta palabra:

MiContraseñadeEncriptacion

Para sacarme los datos, ya que está puesta a pelo en el código.

Pues la pregunta es, como puedo ocultar ó cifrar ese string(MiContraseñadeEncriptacion) en el propio código, para dificultar aun mas el poder descifrar los datos de la base de datos.

Espero que ahora si me he explicado mejor.

saludos