我有一个2008数据库和关联网站一起，现在有外网的一个应用程序要访问我这个网站的数据库并取其中的一些数据回去，我除了把数据库的用户名和密码暴露外还要怎么做？请教老师们，谢

不提供用户名密码只能通过提供WebService或接口来实现

不提供用户名和密码，提供接口会不会更加的不安全……

2楼正解

不用提供密码和用户名，你写一个web service，让他通过添加web引用，调用你web servic里的获取数据库数据的函数来得到他想要的数据。

首先感谢各位兄台的点拨，其次我没有做过web service，敢问一点提示，谢

我用的是VS2010，在项目中，添加新项  web服务，打开后在里面写函数，
[WebMethod]
    public string HelloWorld() {
        return "Hello World";
    }
上面是VS提供的测试，仿照它这样写，用return返回数据，注意的是[WebMethod]不能缺少。
然后在对方的项目中添加web 引用，URL：处填写http://+你服务器IP+WebService.asmx，然后他实例化webservice的对象，该对象就可以调用你写的函数，获得你函数的返回值。web service跨平台和开发语言，这样就可以了。

谢了