ปัญหา ผมต้องการป้องกันระบบ

[tvqoscjc]

คือถ้า ผมใช้ java script:alert(document.cookie);

แล้วเห็น คอนเน็กชัน string ของ database user password

เราจะมีวิธีอะไรป้องกันได้บ้าง โดยไม่ต้องแก้ไขระบบมาก เพราะเราใช้ connection string เยอะ จึงอยากจะป้องกัน

แล้วถ้าคนเห็น connection string แล้วมีวิธีใดบ้างในการดึงดาต้าเบส