Есть ли разница в создании вручную (скажем, строки подключения БД) в файле конфигурации по сравнению с использованием интерфейса настроек? Я слышал, что это безопасно использовать настройки интерфейса. Любые причины почему?
По сути это одно и то же. Settings.settings - это просто дополнительная спецификация конфигурационного файла с интерфейсом пользовательского интерфейса, позволяющая редактировать ваши значения. Если вы не используете Проверка подлинности Windows для SQL Server или для шифрования записей конфигурации , вы подвергаете риску безопасности. С SQL Server лично я бы выбрал Windows Auth.