关于IBatisNet的配置文件中数据库链接字符串加密处理

咱们一般在IBatisNet配置文件 properties.config 加入数据库链接字符串。数据库链接字符串直接放在里面，没有被加密，很不安全。若是咱们把 properties.config 文件做为资源嵌入到程序集，彷佛可用解决安全问题，可是又出现新的问题，那就是部署。由于用户部署时，是须要从新设置数据库地址，名称，用户名，密码等值 的。

        解决办法：
        数据库链接字符串仍是放在原来的程序的配置文件中，好比 WebForms 的web.config中， WinForms的 App.config中，这样咱们能够以使用企业库管理工具来加密这个配置文件。

       而后，经过编程的方式加入数据库链接字符串。       

DomSqlMapBuilder builder  =   new  DomSqlMapBuilder();
NameValueCollection prop  =   new  NameValueCollection();
// DatabaseHelper.GetConnectionString()是用来从原来的配置文件中得到数据库链接字符串
prop.Add( " connectionString " , DatabaseHelper.GetConnectionString());
builder.Properties  =  prop;
ISqlMapper sqlMapper  =  builder.Configure();

        因为咱们本身经过编程的方式提供了 ISqlMapper ,因此咱们须要考虑性能的问题.SqlMap是线程安全的,因此咱们能够考虑使用单件模式来提供 ISqlMapper .

        整个提供 ISqlMapper 的类以下:

//-----------------------------------------------------------------------------------------
// 模块编号：
// 文件名: SqlMapperHelper.cs
// 描述: SqlMapperHelper 类
// 做者：ChenJie 
// 编写日期：2007-5-26
// Copyright 2007
//-----------------------------------------------------------------------------------------
using System;
using IBatisNet.DataMapper;
using IBatisNet.DataMapper.Configuration;
using System.Collections.Specialized;

namespace Novelty.CustomSystem.IBatisNet
{
    /// <summary>
    /// 提供 ISqlMapper 对象，属于单件模式（Singleton Pattern）
    /// </summary>
    public class SqlMapperHelper
    {
        #region 私有变量
        /// <summary>
        /// ISqlMapper 实例
        /// </summary>
        private ISqlMapper _sqlMapper;
         #endregion

         #region 构造函数
        /// <summary>
        /// 构造函数
        /// </summary>
        SqlMapperHelper()
        {
            CreateSqlMapper();
        }
        #endregion

        #region 嵌套类
        class Nested
        {
            static Nested()
            {
            }
            internal static readonly SqlMapperHelper instance = new SqlMapperHelper();
        }
        #endregion

        #region 属性
        /// <summary>
        /// 惟一实例
        /// </summary>
        public static SqlMapperHelper Instance
        {
            get
            {
                return Nested.instance;
            }
        }
        #endregion

        #region 公有方法
        /// <summary>
        /// 刷新 ISqlMapper 对象
        /// 缘由：当数据库链接出现变化，须要刷新该对象
        /// </summary>
        public void RefreshSqlMapper()
        {
            CreateSqlMapper();
        }
        #endregion

        #region 私有方法
        /// <summary>
        /// 建立 ISqlMapper 对象
        /// </summary>
        private void CreateSqlMapper()
        {
            //-----(1)
            //DomSqlMapBuilder builder = new DomSqlMapBuilder();
            //ISqlMapper _sqlMapper = builder.Configure("SqlMap.config");     
            //-----(2)
            //SqlMap是线程安全的
            //Mapper.Get()方法和Mapper.Instance()方法调用默认的 SqlMap.config 配置文件来建立SqlMapper
            //ISqlMapper sm = Mapper.Get();
            //如下注释内容摘自一个网友的blog：www.cnblogs.com/shanyou/articles/388602.html 。
            //与使用DomSqlMapBuilder类的区别是，Mapper.Get()不须要指定配置文件的名称，而且使用Mapper.Get()返回SqlMapper后若是映射的XML没有错误的话，会将该XML文件缓存到内存，
            //下次调用的时候就不须要在检查XML文件，直到SqlMap.config被改变,这样将大大的提升了程序的性能，而使用DomSqlMapBuilder创建的SqlMapper每次都要先分析映射的XML文件，性能将大大的下降
            

            DomSqlMapBuilder builder = new DomSqlMapBuilder();
            NameValueCollection prop = new NameValueCollection();
            prop.Add("connectionString", DatabaseHelper.GetConnectionString());
            builder.Properties = prop;
            _sqlMapper = builder.Configure();
        }
        #endregion

        #region 对外属性
        /// <summary>
        /// ISqlMapper 实例
        /// </summary>
        public ISqlMapper SqlMapper
        {
            get
            {
                return _sqlMapper;
            }
        }
        #endregion

    }
}