C# 连接字符串到数据库.最佳做法

我总是在网上遇到很多教程。

下面是 Visual C# 中命令按钮的连接字符串，用于尝试是否建立连接。

我的观点是这样的。在程序中输入用户名和密码是否足够好？像这样：用户名=根;密码 = 管理员 。当涉及到安全性时，它是否容易受到攻击？就像SQL注入或其他什么一样。

这样编码对吗？

try
        {
            string myConnection = "datasource = localhost; port = 3306; username = root; password = admin";
            MySqlConnection myConn = new MySqlConnection(myConnection);
            MySqlDataAdapter myDataAdapter = new MySqlDataAdapter();
            myDataAdapter.SelectCommand = new MySqlCommand(" SELECT * database.edate ;", myConn);
            MySqlCommandBuilder cb = new MySqlCommandBuilder(myDataAdapter);
            myConn.Open();
            DataSet ds = new DataSet();
            MessageBox.Show("Connected");
            myConn.Close();
        }
        catch (Exception ex)
        {
            MessageBox.Show(ex.Message);
        }