为什么 ADO.NET 仍然使用错误的用户连接到 SQL Server？

Question

我正在运行 Microsoft SQL Server 2014。 我尝试在 C# 应用程序中使用 ADO.NET 连接到 SQL Server。 我的连接字符串是：

var myConnection = new SqlConnection("Data
 Source=VIRTUAL-ADMIN\\SQLEXPRESS;" +
                 "Integrated Security=SSPI;" +
                 "Initial Catalog=StudentManagement;"+
                 "User id=...;"+
                "Password=...");

我的初始目录是一个正确且存在的数据库。 但是我的用户名是错误的用户名！ 我输入的密码也已经错了。 但是 ADO.NET 仍然连接到我的数据库，我可以执行查询并使用我的数据库做所有事情。 我该如何解决？

Answer 1

您同时提供了Integrated Security=SSPI; 以及用户名和密码，因此默认情况下它采用integrated Security 即Windows 身份验证，因此您也可以使用错误的凭据进行连接。

因此，用户 Integrated Security 或您的凭据，就像连接到 SSMS 时一样，当它要求 Windows authentication 或 SQL Server authentication 时

来自MSDN:-

Integrated Security 当为 false 时，用户 ID 和密码在 连接。如果为 true，则当前的 Windows 帐户凭据为 用于身份验证。