使用ConnectionStringBuilder类可安全动态生成数据库连接字符串，避免硬编码敏感信息。通过配置文件、环境变量等外部源读取参数并赋值给SqlConnectionStringBuilder属性，实现灵活构建。支持多数据库时可用工厂模式结合不同数据库的ConnectionStringBuilder类型。建议不手动拼接字符串，密码等敏感数据从安全源获取，优先使用集成安全认证，并缓存生成的连接字符串以提升性能。
在C#中动态生成数据库连接字符串的核心是根据运行时参数灵活拼接或构建连接信息，避免将敏感数据硬编码。常用方法包括使用 ConnectionStringBuilder 类、配置文件读取、环境变量和条件逻辑组合。
使用 SqlConnectionStringBuilder 或其他 DbConnectionStringBuilder
SqlConnectionStringBuilder 是 .NET 提供的安全且类型安全的方式来动态构造 SQL Server 连接字符串。它能自动处理格式和转义，减少出错风险。
示例代码：
var builder = new SqlConnectionStringBuilder();
builder.DataSource = "localhost"; // 可从配置或用户输入获取
builder.InitialCatalog = "MyDatabase";
builder.IntegratedSecurity = false;
builder.UserID = "user123";
builder.Password = "pass456";
string connectionString = builder.ToString();
// 输出: Data Source=localhost;Initial Catalog=MyDatabase;User ID=user123;Password=pass456;
你也可以基于条件修改属性，比如切换开发/生产环境。
从配置或外部输入动态赋值
连接字符串的各部分可以从 appsettings.json、环境变量或用户界面输入中读取，再填入 ConnectionStringBuilder。
例如从 JSON 配置读取：
IConfiguration config = new ConfigurationBuilder()
.AddJsonFile("appsettings.json")
.Build();
var dbSection = config.GetSection("Database");
var builder = new SqlConnectionStringBuilder
{
DataSource = dbSection["Server"],
InitialCatalog = dbSection["DatabaseName"],
UserID = dbSection["Username"],
Password = dbSection["Password"]
};
string connStr = builder.ConnectionString;
支持多数据库类型的动态构建
若需支持不同数据库（如 SQL Server、MySQL、PostgreSQL），可使用工厂模式配合对应的 ConnectionStringBuilder。
以 MySQL 为例（需引用 MySql.Data）：
var mysqlBuilder = new MySqlConnectionStringBuilder();
mysqlBuilder.Server = "192.168.1.100";
mysqlBuilder.Database = "test_db";
mysqlBuilder.UserID = "root";
mysqlBuilder.Password = "secret";
string mySqlConnStr = mysqlBuilder.ToString();
通过判断数据库类型选择不同的 builder，实现通用化连接字符串生成逻辑。
安全建议与最佳实践
动态生成连接字符串时注意以下几点：
- 避免拼接字符串手动构造，容易引发注入或格式错误
- 敏感信息如密码建议从安全源获取（如环境变量、密钥管理服务）
- 使用 Integrated Security=True 时，无需提供用户名和密码
- 连接字符串生成后应尽量缓存，避免频繁重建
基本上就这些。利用 ConnectionStringBuilder 配合外部配置，就能灵活又安全地动态生成数据库连接字符串。不复杂但容易忽略细节。
