Variables de entorno

Todas las credenciales y opciones de configuración se gestionan mediante variables de entorno. Nunca hardcodees credenciales en el código fuente.

Variables requeridas

Variable	Descripción	Ejemplo
`MSSQL_SERVER`	Hostname o IP del servidor SQL	`prod-server.database.windows.net`
`MSSQL_DATABASE`	Nombre de la base de datos	`ProductionDB`
`MSSQL_USER`	Usuario de SQL Server	`app_user`
`MSSQL_PASSWORD`	Contraseña de SQL Server	(secreto)

Variables opcionales

Variable	Default	Descripción
`MSSQL_PORT`	`1433`	Puerto de SQL Server
`DEVELOPER_MODE`	`false`	`true` para desarrollo (TLS relajado, errores detallados)
`MSSQL_READ_ONLY`	`false`	Bloquea operaciones de escritura
`MSSQL_WHITELIST_TABLES`	(vacío)	Tablas permitidas para modificación en modo read-only
`MSSQL_AUTH`	`sql`	Modo de autenticación: `sql`, `integrated`, `azure`
`MSSQL_ENCRYPT`	(auto)	Control de cifrado TLS. Solo efectivo con `DEVELOPER_MODE=true`. `false` = desactivar cifrado (necesario para SQL Server 2008/2012). Si no se define: `false` en dev, siempre `true` en producción
`MSSQL_CONNECTION_STRING`	(vacío)	Connection string personalizado (anula otras variables)

Plantilla .env

# Copiar y editar
cp .env.example .env

# Ejemplo de contenido
MSSQL_SERVER=localhost
MSSQL_DATABASE=MyDB
MSSQL_USER=sa
MSSQL_PASSWORD=YourPassword123
MSSQL_PORT=1433
DEVELOPER_MODE=true
MSSQL_READ_ONLY=false

Cargar variables

Linux/macOS:

source .env

Windows PowerShell:

Get-Content .env | ForEach-Object {
  $name, $value = $_ -split '=', 2
  [Environment]::SetEnvironmentVariable($name, $value)
}

Permisos de archivo

# Linux/macOS
chmod 600 .env

# Windows
icacls .env /inheritance:r /grant:r "%USERNAME%:R"