如何动态生成连接字符串

“动态生成连接字符串”通常指：在程序运行期根据环境、配置或用户输入拼出数据库连接字符串，而不是硬编码在代码里。下面按常见场景给你一些做法和示例。

一、核心思路（通用原则）

1. 不要硬编码账号密码
2. 优先读配置文件 / 环境变量
3. 按“参数 → 模板 → 连接字符串”方式拼装
4. 注意转义和安全（防注入、防泄露）

二、.NET（C#）示例

1️⃣ 使用 SqlConnectionStringBuilder（最推荐）

var builder = new SqlConnectionStringBuilder
{
    DataSource = "localhost",
    InitialCatalog = "TestDB",
    UserID = "sa",
    Password = "P@ssw0rd",
    TrustServerCertificate = true
};

string connStr = builder.ConnectionString;

✅ 自动处理特殊字符
✅ 不易写错格式

2️⃣ 从配置动态读取

{
  "ConnectionStrings": {
    "Default": "Server=.;Database=Test;User Id=sa;Password=xxx;"
  }
}

var connStr = configuration.GetConnectionString("Default");

3️⃣ 运行时动态切换数据库

var baseConn = new SqlConnectionStringBuilder(baseConnStr)
{
    InitialCatalog = tenantDbName
};

string conn = baseConn.ConnectionString;

常用于：多租户系统

三、Java 示例

使用 Properties

String url = "jdbc:mysql://" + host + ":" + port + "/" + db;
String conn = url + "?user=" + user + "&password=" + pwd;

✅ 更推荐用连接池（HikariCP / Druid）

HikariConfig config = new HikariConfig();
config.setJdbcUrl(url);
config.setUsername(user);
config.setPassword(pwd);

四、Python 示例

SQLAlchemy

from sqlalchemy import create_engine

conn_str = f"mysql+pymysql://{user}:{pwd}@{host}:{port}/{db}"
engine = create_engine(conn_str)

五、环境变量方式（容器 / 云原生）

DB_HOST=localhost
DB_USER=root
DB_PASS=123456
DB_NAME=test

import os
conn = f"postgresql://{os.getenv('DB_USER')}:{os.getenv('DB_PASS')}@{os.getenv('DB_HOST')}/{os.getenv('DB_NAME')}"

✅ 适合 Docker / K8s

六、动态生成时的安全建议

• ❌ 不要拼接用户输入直接进连接字符串
• ✅ 使用参数对象（Builder）
• ✅ 密码来自密钥管理（Vault / KMS）
• ✅ 日志中屏蔽密码

七、常见使用场景

• 多租户（不同库）
• 读写分离（主从）
• 测试 / 生产环境切换
• 动态建库后连接

如果你能告诉我：

• 用什么语言（C# / Java / Python）
• 什么数据库（SQL Server / MySQL / PostgreSQL）
• 是否是多租户或容器环境

我可以给你更贴合的示例代码。