C# 从ASP.NET 3.5/4.0页面安全登录到SQL数据库

创建到SQL数据库的ASP.NET 3.5/4.0登录页连接的最安全方法是什么。

使用数据库凭据登录时使用。

将数据库连接字符串信息保存在本地machine.config文件中。所以在你的服务器上

C:\Windows\Microsoft.NET\Framework\v4.0.xxx\config\maching.config
C:\Windows\Microsoft.NET\Framework64\v4.0.xxx\config\maching.config (x64) O/S only)

或者将连接字符串存储在web.config文件中

这里有一个问题问谁更安全

---

为什么要将数据库连接字符串添加到machine.config。在他的信息中，没有任何一部分像一台服务器上的每一个Web应用程序那样。。。。考虑将一些连接字符串添加到Mault.CONFIG中作为不好的做法。