近日正在看Asp.net，看到Web.config有很不清楚之处，特意从网络、MSDN搜集、归纳和整理，供大家分享。
在ASP.NET的web.config中，可以用两种方式来写连接字符串的配置。
<configuration>
<appSettings>
<add key="connstr1" value="Data Source=.;Initial Catalog=DBName;Integrated Security=true"/>
<add key="connstr2" value=".........">
</appSettings>
<connectionStrings>
<add name="connstr3" connectionString="........" />
<add name="connstr4" connectionString="......" providerName="System.Data.Sqlclient"
</connectionStrings>
</configuration>
如上代码所示：两种方式为appSettings和connectionStrings
appSettings：
①它是asp.net1.1的时候用的,在vs2003中用的
②里面存的相当于键值对的形式，key和value。不仅仅可以存连接字符串，还可以存储一些配置项。其中value中包括数据库服务器地址、用户名和密码、数据库名称等信息。
③在appSettings中，不能使用ProviderName="System.Data......."(不过如果你要用也可以，只要写在value里面就可以了，当成值传递过去)
④在后台取值方式用代码：
string conn=System.Configuration.ConfigurationManager.AppSettings["connstr";]
connectionStrings：
①它是asp.net2.0中新增的。
②里面存的也类似于键值对的形式,使用的是name和connectionString，一般就存连接字符串。
③在connectionStrings中可以,可以使用providerName.
④在后台代码，取值的方式：
string conn=System.Configuration.ConfigurationManager.ConnectionStrings["connstr"].ConnectionString;
其它说明：
①Initial Catalog=Database就是数据库名称，根据从网络上搜集到的信息看，两者好像可以完全通用，基本没有区别。
② Integrated Security集成安全选项设置，可识别的值为 true、false、yes、no以及与true等效的sspi。当为 false 时，将在连接中指定用户ID和密码。当为true时，将使用当前的Windows 帐户凭据进行身份验证。其中SSPI为Security Supoort Provider Interface即安全支持提供者接口，Microsoft安全支持提供器接口（SSPI）是定义得较全面的公用API，用来获得验证、信息完整性、信息隐私等集成安全服务，以及用于所有分布式应用程序协议的安全方面的服务。应用程序协议设计者能够利用该接口获得不同的安全性服务而不必修改协议本身。SQL Server 数据库连接字符串中，Integrated Security=SSPI 表示使用 Windows 身份验证，即使用运行当前应用程序的用户来连接 SQL Server，对网页来说，一般是 IIS 中的匿名用户。
既然connectionStrings是2.0版本出来的，那它肯定比appsettings有好处了：
网上如是说：
① 可将连接字符串加密，使用MS的一个加密工具即可。
② 可直接邦定的数据源控件，而不必写代码读出来再赋值给控件。
③ 可方便的更换数据库平台，如换为Oracle数据库，只需修改providerName
providerName它的作用是什么呢？
我们先看一下providerName的参数值。
①providerName="System.Data.SqlClient" ----说明使用的是MSSQLServer数据库②providerName="System.Data.SqlLite" ----说明使用的是SQLLite数据库③providerName="System.Data.OracleClient" ----说明使用的是Oracle数据库或providerName="System.Data.Oracle.DataAccess.Client" ----同上④providerName="System.Data.OleDb" ----说明使用的是Access数据库
providerName可写可不写。
我们什么时候用providerName呢？
比如，我们现在要做一个项目，以后会卖个两个企业使用：A和B。这就有不确定因素了，A使用Oracle，B使用SQLserver。
所以，
①数据库：我们需要建两个库，一个用oracle，一个用Sqlserver。
②程序：我们一般不去写两个系统让他们使用，我们肯定会去判断，先判断他们使用的是什么数据库，然后再在程序里执行什么样的数据库脚本。
③web.config代码：
<configuration> <connectionStrings> <add name="connStr" connectionString="Data Source=.;Initial Catalog=mydb;Integrated Security=true" providerName="System.Data.SqlClient"/> </connectionStrings></configuration>④程序代码：进行判断，如果providerName="System.Data.SqlClient"则执行SQLServer的脚本，如果providerName="System.Data.OracleClient"则调用Oracle的数据库脚本。
public static readonly string connStr = System.Configuration.ConfigurationManager.ConnectionStrings["connStr"].ProviderName;public static string databaseType = System.Configuration.ConfigurationManager.ConnectionStrings["connStr"].ProviderName;public static int ExecuteNonQuery(CommandType commandType, string commandText, params System.Data.OleDb.OleDbParameter[] parm){ int num = 0; if (databaseType == "System.Data.SqlClient") { //此处执行Microsoft SQLServer的数据库脚本 } else if (databaseType == "System.Data.OracleClient") { //此处执行Oracle的数据库脚本 } return num;}
常见的数据库连接代码（C#）：
SqlConnection conn = new SqlConnection( “Server=(local);Integrated Security=SSPI;database=Pubs“);
SqlConnection conn = new SqlConnection(“server=(local)\NetSDK;database=pubs;Integrated Security=SSPI“);
SqlConnection conn = new SqlConnection(“Data Source=localhost;Integrated Security=SSPI;Initial Catalog=Northwind;“);
SqlConnection conn = new SqlConnection(“ data source=(local);initial catalog=xr;integrated security=SSPI;
persist security info=False;workstation id=XURUI;packet size=4096; “);
SqlConnection myConn = new System.Data.SqlClient.SqlConnection(“Persist Security Info=False;Integrated
Security=SSPI;database=northwind;server=mySQLServer“);
SqlConnection conn = new SqlConnection( “ uid=sa;pwd=passwords;initial catalog=pubs;data source=127.0.0.1;Connect Timeout=900“);