valla mantıken gizlenmemsi gerekir,onun yerine neden şifre koymuyorsun ki veritabanına, connection stringi de ona göre yazarsın??