ADO.NET의 연결 문자열
연결 문자열에는 데이터 공급자에서 데이터 소스에 매개 변수로 전달되는 초기화 정보가 있습니다. 데이터 공급자는 연결 문자열을 DbConnection.ConnectionString 속성의 값으로 받습니다. 공급자는 연결 문자열을 구문 분석하고 구문이 올바른지, 키워드가 지원되는지 확인합니다. 그런 다음 DbConnection.Open() 메서드는 구문 분석된 연결 매개 변수를 데이터 원본에 전달합니다. 데이터 원본에서는 추가 유효성 검사를 수행하고 연결을 설정합니다.
연결 문자열 구문
연결 문자열은 세미콜론으로 구분된 키/값 매개 변수 쌍 목록입니다.
keyword1=value; keyword2=value;
키워드는 대/소문자를 구분하지 않습니다. 그러나 값은 데이터 원본에 따라 대/소문자를 구분할 수 있습니다. 키워드와 값 모두 공백 문자를 포함할 수 있습니다. 키워드 및 따옴표가 없는 값에서는 앞뒤 공백이 무시됩니다.
값에 세미콜론, 유니코드 제어 문자 또는 선행/후행 공백이 포함된 경우 작은따옴표 또는 큰따옴표로 묶어야 합니다. 예시:
Keyword=" whitespace ";
Keyword='special;character';
묶는 문자는 포함하는 값 내에 있으면 안 됩니다. 따라서 작은따옴표가 포함된 값은 큰따옴표로만 묶을 수 있으며 그 반대의 경우도 마찬가지입니다.
Keyword='double"quotation;mark';
Keyword="single'quotation;mark";
두 문자를 함께 사용하여 바깥쪽 문자를 이스케이프할 수도 있습니다.
Keyword="double""quotation";
Keyword='single''quotation';
따옴표 자체와 등호는 이스케이프가 필요하지 않으므로 다음 연결 문자열이 유효합니다.
Keyword=no "escaping" 'required';
Keyword=a=b=c
다음 세미콜론 또는 문자열 끝까지 각 값을 읽기 때문에 두 번째 예제의 값은 a=b=c가 되며 최종 세미콜론은 선택 사항입니다.
모든 연결 문자열은 위에서 설명한 것과 동일한 기본 구문을 공유합니다. 그러나 인식되는 키워드 집합은 공급자에 따라 달라지며 ODBC와 같은 이전 API에서 수년에 걸쳐 발전해 왔습니다. .NET Framework Data Provider for SQL Server(SqlClient)는 이전 API의 많은 키워드를 지원하지만 일반적으로 더 유연하고 많은 공통 연결 문자열 키워드에 대한 동의어를 허용합니다.
실수로 입력하면 오류가 발생할 수 있습니다. 예를 들어 Integrated Security=true는 유효하지만 IntegratedSecurity=true는 오류를 일으킵니다.
검증되지 않은 사용자 입력으로부터 런타임에 수동으로 생성된 연결 문자열은 문자열 삽입 공격에 취약하고 데이터 원본의 보안을 위협합니다. 이러한 문제를 해결하기 위해 ADO.NET 2.0에서는 각 .NET Framework 데이터 공급자에 사용할 수 있는 연결 문자열 작성기가 도입되었습니다. 이러한 연결 문자열 작성기는 매개 변수를 강력한 형식의 속성으로 노출하고 데이터 원본으로 전송되기 전에 연결 문자열의 유효성을 검사할 수 있도록 합니다.
섹션 내용
연결 문자열 작성기
ConnectionStringBuilder 클래스를 사용하여 런타임에 유효한 연결 문자열을 구성하는 방법을 보여 줍니다.
연결 문자열 및 구성 파일
구성 파일에서 연결 문자열을 저장하고 검색하는 방법을 보여 줍니다.
연결 문자열 구문
SqlClient, OracleClient, OleDb 및 Odbc에 대한 공급자별 연결 문자열을 구성하는 방법을 설명합니다.
연결 정보 보호
데이터 소스 연결에 사용되는 정보를 보호하는 기법을 보여 줍니다.