c#(Visual Studio)でインストーラを使用してパッケージングした際のソースコードについて

Question

お世話になっております
C#フォームを使用してVisualStudio2019でマイクロソフト公式のインストーラ(Microsoft Visual Studio Installer Projects)を使用した場合に
ついてなのですが別の人がインストーラからアプリを起動(作成)した場合はソースコードは見られないようになっているのでしょうか？

なぜこのような質問をさせて頂いたのかの背景についてなのですが
簡単なログイン機能を作っているのですが公開サーバにあるデータベースにアクセスする際にはソースコードに
ユーザ名やパスワード,IPアドレスを記載するのですがネイティブアプリですので実行ファイルは使用者(クライアント)側にあると思います
インストーラを使ってパッケージングしたらソースコードは見られないのか不安です...

web系ですとソースコード自体はサーバーにあるので安心なのですが

ネイティブアプリなので一度、クライアントのパソコンにソースコードファイルを落として実行する場合はコードが見られないのか不安です

問題ないのでしょうか

MysqlConnector/NETを使用して接続しています

Comments

[Zuishin]

ソースは見ることができませんが、orca でデータを見ることはできます。「msi orca」で検索してみてください。

[hoshi-takanori]

そのアプリをどの範囲に配布するかにもよりますが、一般的にはデータベースに直接アクセスするのではなく、Web API 経由にするのが良いと思います。

Answer 1

そのインストーラでソースコードを添付するようなことをしない限り、ソースコードを見られることはありません。

が、ソース中に単純にパスワードなどを置いておくと、実行ファイルをバイナリエディタで見るとそれが見れてしまったりします。
そこらへんどうにか考える必要がありますね

Comments

[nguyenseiji]

ご連絡ありがとうございます
自分は全くの初心者で例えばどのような方法があるのでしょうか？
例えばサーバー上にデーターベースへのログインファイルを保存しておき
最小限の権限を作成したUbuntuユーザーでそのファイルを参照するという事でしょうか？

また高確率でバイナリエディタで見られるのでしょうか
超優秀なハッカーじゃない限りは解読できないというなら
規模が大きくなった時に対応しようと思いますがいかがでしょうか?

ちなみにパスワード数は12文字以上です(長さが関係あるかは不明ですが)

[y_waiwai]

そのパスワードの重要度の兼ね合いとなりますね
アプリを使用するのは身内だけ、それを見られても不都合はない、となればそのままでいいでしょうけど、不特定多数に配布するとかになると見られるのを想定しとかないとまずいと思います。

まあ、それらの文字列を暗号化しとく、とか方法がありますが、それでも実行ファイルを逆コンパイルして解読するってことをするやつが出るかもしれないとか、
どこまで想定するかってのは、そいつの重要度によりけりになりますね

[Hey_CH]

横から失礼します。
「.NET デコンパイル」等で検索し、どうなるか1度確認されてはいかがでしょうか。

[nguyenseiji]

ありがとうございます。
確認します