Как безопасно хранить информацию о строках соединения в VBA

Ответ 1

Вот что я сделал бы безопасно хранить учетные данные строки подключения

Загрузите и установите Visual Studio Express 2012 для Windows (БЕСПЛАТНО)

Откройте его как Администратор и создайте новый проект. Выберите Visual C#, затем Class Library и переименуйте его в HiddenConnectionString

В обозревателе решений переименуйте Class1.cs в MyServer.cs

Щелкните правой кнопкой мыши ваш проект MyConnection в обозревателе решений и выберите Add Reference

Введите activeX в поле поиска и отметьте Microsoft ActiveX Data Objects 6.1 Library

Скопируйте и вставьте приведенный ниже код в MyServer.cs, полностью заменив все, что находится в файле.

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Runtime.InteropServices;
using System.IO;
using ADODB;

namespace HiddenConnectionString
{
    [InterfaceType(ComInterfaceType.InterfaceIsDual),
    Guid("2FCEF713-CD2E-4ACB-A9CE-E57E7F51E72E")]
    public interface IMyServer
    {
        Connection GetConnection();
        void Shutdown();
    }

    [ClassInterface(ClassInterfaceType.None)]
    [Guid("57BBEC44-C6E6-4E14-989A-B6DB7CF6FBEB")]
    public class MyServer : IMyServer
    {
        private Connection cn;

        private string cnStr = "Provider=SQLOLEDB; Data Source=SERVER\\INSTANCE; Initial Catalog=default_catalog; User ID=your_username; Password=your_password";

        public MyServer()
        {
        }

        public Connection GetConnection()
        {
            cn = new Connection();
            cn.ConnectionString = cnStr;
            cn.Open();
            return cn;
        }

        public void Shutdown()
        {
            cn.Close();
        }
    }
}

Найдите переменную cnStr в коде и обновить информацию о строках подключения.

Щелкните правой кнопкой мыши по решению *HiddenConnectionString * в обозревателе решений и выберите "Свойства".

Перейдите на вкладку Application с левой стороны, затем Assembly Info и отметьте Make Assembly COM-Visible

Нажмите *Build* в меню слева и отметьте Register For COM Interop

Примечание. Если вы разрабатываете для 64-битного Office, убедитесь, что вы изменили Platform Target в меню "Построение" на x64! Это необходимо для 64-битных библиотек Office COM, чтобы избежать ошибок, связанных с ActiveX.

Щелкните правой кнопкой мыши по HiddenConnectionString в обозревателе решений и выберите Build в меню.

Если все прошло нормально, ваши HiddenConnectionString.dll и HiddenConnectionString.tlb должны быть успешно сгенерированы. Перейти к этому пути сейчас

C:\Users\administrator\Documents\Visual Studio 2012\Projects\HiddenConnectionString\HiddenConnectionString\bin\Debug

и вы должны увидеть свои файлы.

Теперь откройте Excel и перейдите в VBE. Нажмите Tools и выберите References.

Нажмите кнопку Browse и перейдите к HiddenConnectionString.tlb.

Также добавьте ссылки на Microsoft ActiveX Object 6.1 Library - это значит, что вы можете использовать библиотеку ADODB.

Теперь щелкните правой кнопкой мыши в любом месте окна Project Explorer и вставьте новый Module

скопируйте и вставьте ниже код

Option Explicit

Sub Main()

    Dim myCn As MyServer
    Set myCn = New MyServer

    Dim rs As ADODB.Recordset
    Set rs = New ADODB.Recordset

    rs.Open "Select * from [TABLE_NAME]", myCn.GetConnection

    Range("A1").CopyFromRecordset rs

    rs.Close
    myCn.Shutdown

    Set rs = Nothing
    Set myCn = Nothing

    Columns.AutoFit

End Sub

Замените [TABLE_NAME] фактическим именем таблицы в вашей базе данных.

Нажмите F5 или нажмите зеленую кнопку воспроизведения на ленте.

Если все пошло хорошо, теперь вы должны увидеть возвращенную таблицу в своей таблице.

мой пример:

Как вы можете видеть. Добавление ссылок на вашу собственную COM-библиотеку и сохранение учетных данных входа и других конфиденциальных данных внутри скомпилированного .dll защищает ваши данные (строку подключения). Очень сложно декомпилировать файл *.dll, чтобы получить от него разумную информацию. Существуют различные методы кодирования, чтобы еще больше защитить ваш *.dll, но теперь я не буду вдаваться в подробности. Это само по себе достигает того, о чем вы просили.

myCn.GetConnection возвращает объект ADODB.Connection, который был инициализирован внутри указанной библиотеки COM. Никакой пользователь Excel не будет представлен строкой соединения или конфиденциальными данными (на самом деле ни у кого другого нет).

Вы можете изменить код С#, чтобы принимать параметры из VBA, т.е. логин, пароль, начальный каталог, запрос для выполнения и т.д.... если у вас есть пользователи с разными привилегиями на экземпляре вашего SQL Server, это не будет плохо идея позволить пользователям войти в систему.

Примечание: в коде С# и VBA нет обработки ошибок. Я бы настоятельно рекомендовал работать над этим, если вы планируете использовать технику, описанную выше.

Ответ 2

Как насчет сохранения в CustomDocumentProperties?

Примечание. Я не уверен, что если книга (на основе данного шаблона) наследует свойство, определенное с помощью CustomDocumentProperties в шаблоне.