🚀 go-pugleaf

Witam.
Do tej pory pisałem trochę prostych aplikacji bazodanowych używając
asp.net
Mozna w uproszczeniu powiedzieć, że jeżeli potrzebuję wyświetlić/
uaktualnić/usunąć jakieś dane z bazy to biorę sobie SqlDataSource,
karmię go connection stringiem który sobie bezpiecznie leży w
web.config na serverze, wrzucam w niego luźny sql lub podpina stored
procedure i nie przejmuję się ani hasłem do bazy, ani utrzymywaniem
połączenia - wszystko robi się "samo" i można zająć się piciem kawy -
życie jest piekne ;-)

Teraz chciałbym napisać coś z interfejsem okienkowym(MDI) tylko nie
wiem nawet jak się za to zabrać.
Czy trzymać aktywne połączenie przez całe życie programu(jeżeli tak to
jak i gdzie?)
Jak bezpiecznie zaszyć hasło do bazy? w kilku programach spotkałem się
z rozwiązaniem, że użytkownicy są tworzeni na poziomie bazy - czyli
każdy nowy użytkownik programu to nowy użytkownik  bazy, takie coś
pozwoliło by nie trzymać hasła do bazy w programie, ale gdybym chciał
mieć użytkowników na poziomie aplikacji(używając jednego usera db) a
nie bazy to jak trzymac to hasło?

Moja główna proźba to prosił bym o tytuł(y) jakichś dobrych książek na
ten temat (C# + windows forms + bazy danych) ale jak by ktoś chciał
powiedzieć kilka słów na ten temat to też będzie miło.

TIA
Pzdr