Eigentlich nutzt man für die Connection die Möglichkeiten der App- oder Web.config, da man dies schön mit System.Configuration.ConfigurationManager.... wieder auslesen kann. In deinem Fall wird dir aber nichts anders übrig bleiben, als eigene "Felder" in die *.config einzubauen mit dbUser="blub", dbPassword="verschlüsselt"...
Anschließend musst du in deinem Code dann den ConnectionString selbst bauen und dann die Werte für dbUser usw. an den benötigten Stellen einsetzen.
