C#, PHPでデータベース接続文字列を持つにはどういう方法が安全でしょうか？

Question

実現したいこと

C#またはPHPでPostgreSQLに接続したいです。

発生している問題・分からないこと

1. C#でPostgreSQLに接続する接続文字列の作り方を教えてください。
2. PHPでPostgreSQLに接続する接続文字列の作り方を教えてください。
3. 接続文字列の安全な保存方法を教えてください(ファイルに保存すると危険？)。

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

接続文字列の書き方も安全な保存方法もわかりませんでした。

補足

特になし

Answer 1

Microsoft 公式での 接続文字列は

構成システムの柔軟性が非常に高く、appsettings.json や環境変数、ユーザーのシークレット ストア、その他の構成ソースに接続文字列を格納することができます。

https://learn.microsoft.com/ja-jp/ef/core/miscellaneous/connection-strings

とありますが、私の場合、開発中は シークレットマネージャ経由をお勧めしますが、 とりあえず実行時や プロダクション環境に挿入するなら環境変数をおすすめします。
構成の中で最後に挿入されるものであり、上書きが確実だからです。

https://learn.microsoft.com/ja-jp/aspnet/core/fundamentals/configuration/?view=aspnetcore-8.0#default-host-configuration-sources

※ もしも開発中にしか使わないのでバージョン管理に含めてもよい接続文字列であるならば appsettings.Development.json に含めるのが安全です。

Comments

[nil_null]

大変参考になりました！

Answer 2

ご質問の１や２の接続文字列の書き方はGoogleで検索して２，３個サイトを開けば
見つかると思います。こちらとか。
＊＊＊
お金をかけずに無料でやり遂げようと考えられているかもしれませんが
ご質問１と２の自力解決が難しいと感じられるようなら
お金を払ってスクール等へ通う方が
結果的に質問者さんの人生の時間節約になると思います。
頑張ってください。

Comments

[nil_null]

ご意見ありがとうございます！