新人,问大家一个小问题哈

Question

想做一个sql2005+asp.net的网站,数据连接用到的参数(数据库地址,用户名,密码等)放在web.config的<appSettings>...</appSettings>内,这样子会不会不安全呢?别人可不可以下载到这个web.config文件并打开这个文件看到内容的?

Answer 1

加密
http://www.cnblogs.com/9who/archive/2008/07/28/1254526.html

Answer 2

哦,是对web.config文件加密吧,直接用vs加密?vs好象没有这个选项哦

Answer 3

这个你不用担心了，如果别人能获取到你的webconfig那么你的ftp就已经被别人攻了，如果ftp被别人攻了，你的bin代码别人就可以反编译，那么就算你加解密，别人也一样可以知道你的方式了，呵呵，所以你的担心是多余的

Answer 4

除非你的服务器被别人入侵啦，否则web.config下载不了，你认为可以，你就下载给我看看！