Wenn es schlecht ist, dass sich ein User mit diesen Daten direkt am
SQL Server anmelden kann, dann hat dieser User zu viele Rechte
. Mach einen User, der nur genau die Rechte hat, die dein Programm braucht, und keinesfalls den root oder sowas. Wenn dieser dann auch im Klartext lesbar ist, macht das nix.
"When one person suffers from a delusion, it is called insanity. When a million people suffer from a delusion, it is called religion." (Richard Dawkins)