[SOLUCIONADO] Conexion BD usuario pass - buenas practicas

[SolisUNMSM]

Buenas forowebenses...?,
ok, estoy desarrollando una aplicación android que envía data a un web services y ahí inserta en la BD(el ws como la bd están alojadas en servidores diferentes), mi pregunta es si para la conexión a la BD , es decir el user y pass debe estar a fuego en mi código, o debo traerlo de algún otro lado o como?, ojo que desde la app cliente android no hay un login.

el ws esta en wcf y la cadena de conexion que uso es por ejemplo:

string connectionString = @"Data Source=SERVIDOR\SQLEXPRESS;Initial Catalog=soloPrueba;User Id=javieSolis;Password=password";

esta bien que este a fuego?

[Malenko]

En este caso en concreto, la cadena de conexión tendría que estar en el web.config y además estar encriptada. Me imagino que igualmente el webservice lo estas subiendo compilado pero obtener la cadena de texto con los datos de acceso no sería complicado.

Te recomiendo que repases estos dos enlaces:

How to: Secure Connection Strings When Using Data Source Controls

Encrypting and Decrypting Configuration Sections