connection stringleri veya data accesslari dll e koymak iyi guzel de
SQL injeciton la pek alakasi yok
eger db de istedigin query yi yapabiliyorsan
SQL injection uzerinden connection string olsa ne olur olmasa ne olur, hatta genelde db serverlarin direk
internet erisimi olmadigindan connection stringin hic bir onemi kalmiyor.