S*e
2 楼
做个网站
数据库，管理员密码啥的都放在了web.config里面
web.config在跟目录下，没有任何权限设置
这个安全吗？
数据库，管理员密码啥的都放在了web.config里面
web.config在跟目录下，没有任何权限设置
这个安全吗？
a*s
3 楼
早
【在 i*******n 的大作中提到】
【在 i*******n 的大作中提到】
c*e
4 楼
密码是你的windows用户密码还是数据库admin的密码？
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
N*n
5 楼
it's not early even on the west coast lah.
【在 a****s 的大作中提到】
: 早
【在 a****s 的大作中提到】
: 早
S*e
6 楼
连接数据库connectionString帐号密码
和
的用户名和密码
【在 c*********e 的大作中提到】
: 密码是你的windows用户密码还是数据库admin的密码？
和
的用户名和密码
【在 c*********e 的大作中提到】
: 密码是你的windows用户密码还是数据库admin的密码？
i*n
7 楼
还是morning
【在 N******n 的大作中提到】
: it's not early even on the west coast lah.
【在 N******n 的大作中提到】
: it's not early even on the west coast lah.
H*g
8 楼
可以加密的，没啥问题。
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
a*s
9 楼
这个只是对早安的回话而已啦，不是真指“早”
就跟你好一样么
【在 N******n 的大作中提到】
: it's not early even on the west coast lah.
就跟你好一样么
【在 N******n 的大作中提到】
: it's not early even on the west coast lah.
l*g
10 楼
为什么不用ASP.NET自动生成的用户名和密码管理？
r*y
11 楼
安
【在 a****s 的大作中提到】
: 早
【在 a****s 的大作中提到】
: 早
s*o
12 楼
The content of the web.config won't be disclosed to anyone through your web
site, unless you tweak IIS explicitly. So, it's safe from those web users.
On the other hand, anyone who has a valid account on that server, and if the
ACL allows, is able to read your web.config content. To add protection to
this level, you can encrypt those sensitive information.
site, unless you tweak IIS explicitly. So, it's safe from those web users.
On the other hand, anyone who has a valid account on that server, and if the
ACL allows, is able to read your web.config content. To add protection to
this level, you can encrypt those sensitive information.
i*n
13 楼
【在 r******y 的大作中提到】
: 安
S*e
14 楼
自动生成的
是指
asp.net配置里面那个security吗
我就是那里生成的
【在 l**********g 的大作中提到】
: 为什么不用ASP.NET自动生成的用户名和密码管理？
是指
asp.net配置里面那个security吗
我就是那里生成的
【在 l**********g 的大作中提到】
: 为什么不用ASP.NET自动生成的用户名和密码管理？
a9
15 楼
只要你别瞎配置iis，就是安全的。
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
k*n
16 楼
如果别人能看到你webconfig。。。那就不是.net的问题了。。
S*8
17 楼
用 membership provider呀
d*m
18 楼
You can run aspnet_regiis.exe and pass the sections you want to encrypt.(
user user Store so that others who login the same server cannot decrypt it )
Note you don't need to write code to decrypt them, as asp.net does
http://msdn.microsoft.com/en-us/library/ff647398.aspx
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
user user Store so that others who login the same server cannot decrypt it )
Note you don't need to write code to decrypt them, as asp.net does
http://msdn.microsoft.com/en-us/library/ff647398.aspx
【在 S****e 的大作中提到】
: 做个网站
: 数据库，管理员密码啥的都放在了web.config里面
: web.config在跟目录下，没有任何权限设置
: 这个安全吗？
H*g
19 楼
顶楼上的。那个加密方式是SHA1吧
相关阅读
asp.net里，每个user加一個用戶头像，头像存在哪个表里？Junior DotNet Developer for Dallas Texasazure一问VB.net 的小问题菜鸟提问：WinForm被什么淘汰了？nyc big bank c#/wpf openingADA Compliance / Web Accessibility Evaluation Tool Recommen (转载)请问如何将C#+.net的程序移植到linux上基于SharePoint site的文件处理XBAP有人用过吗？两周拿OCPJPWPF还会出新版本吗？求网络项目 (转载)error .mdf file unable to attach in Visual Studio 2013 win (转载)mvc还是mvp ,哪个好?选择哪种 application form (转载)我承认，我惊呆了Announcing ASP.NET Core 1.0招个马工征婚女征男