Observando algunos sitios ASP clásicos antiguos que podrían funcionar con un poco de ajuste. La cadena de conexión de la base de datos del servidor SQL tiene la contraseña en texto sin cifrar dentro de un archivo de inclusión en el servidor. Obviamente, esto es desagradable ya que cualquier persona con acceso al servidor o el código fuente puede obtener acceso inmediato a la base de datos (si tienen acceso a un firewall, etc.).
Supongo que hay una recomendación sobre cómo hacer esto de forma más segura (incluso supongo que sería mejor un DSN)
Cualquier sugerencia bienvenida, espero que no sea una carga de "en qué año estamos viviendo los comentarios" ;-)