Estoy creando una aplicación para escritorio de windows, con la cual conecto a una base de datos MySql que tengo creada en un hosting (he referenciado MySql.Data, instalando antes el connector de MySql). El problema es que he leído que es muy muy inseguro este método. No sé si tendría que poner los datos de conexión en el exe.config, cifrarlos de alguna manera, y las sentencias igual, ya que dicen que pueden decompilar el programa y ver los datos, o hacer alguna inyección, o con algún programa de escucha en linux tipo Kali wireshark se podrían captar los datos. Necesitaría consejos por favor. Para que os hagáis una idea de como realizo la conexión y de como borro o inserto datos: Conexión (está en una clase):
public static MySqlConnection conexionBD;
public static void Iniciar_Conexion_BBDD(String servidor, String puerto, String usuario, String password, String bd)
{
servidor = "servidor";
puerto = "3306";
usuario = "usuario";
password = "pass";
bd = "basedatos";
String cadenaConexion = $"Database={bd}; Data Source={servidor}; Port={puerto}; User Id={usuario}; Password={password}";
conexionBD = new MySqlConnection(cadenaConexion);
try
{
conexionBD.Open();
}
catch (Exception ex)
{
MessageBox.Show("Error " + ex.Message);
}
}
Interacción con datos a la BD, luego actualizo el DGV:
private void Insertar_Click(object sender, EventArgs e)
{
String tabla = txtTabla.Text;
try
{
String agregar = $"INSERT INTO {tabla} VALUES ('{txtId.Text}','{txtNombre.Text}','{txtApellidos.Text}','{txtEdad.Text}','{txtCodigo.Text}');";
MySqlCommand comando = new MySqlCommand(agregar);
comando.Connection = Conexion.conexionBD;
comando.ExecuteNonQuery();
CargaDatosDGV_Click_1(null, null); // Actualizo datos del DGV
MessageBox.Show("Datos agregados correctamente.");
}
catch (Exception ex)
{
MessageBox.Show("Error: " + ex);
}
}
Borrar datos de la BD y luego refresco DGV
private void Borrar_Click(object sender, EventArgs e)
{
String tabla = txtTabla.Text;
try
{
String agregar = $"DELETE FROM {tabla} WHERE Id = '{dataGridView1.SelectedRows[0].Cells["Id"].Value.ToString()}'"; // El registro seleccionado
MySqlCommand comando = new MySqlCommand(agregar);
comando.Connection = Conexion.conexionBD;
comando.ExecuteNonQuery();
CargaDatosDGV_Click_1(null, null);
MessageBox.Show("Datos borrados correctamente.");
}
catch (Exception ex)
{
MessageBox.Show("Error: " + ex);
}
}
Gracias.