SAL

  博客园  :: 首页  :: 新随笔  :: 订阅 订阅  :: 管理

2008年7月15日

摘要: web.config中加密连接字符串 旧版本的ASP.NET将连接字符串直接保存在ASPX页面中。回想一下,连接字符串包含了数据服务器名称和用户账户等信息,有时候甚至还包含了密码。在代码中包含以上信息是非常不好的习惯,原因有二。首先,这些信息可以被设计小组中的每一位程序人员看到(但是站点访问者不能在浏览器上看到)。第二,在整个Web站点中的每一个拥有该连接的地方,都必须进行维护和更新。更新密码成... 阅读全文

posted @ 2008-07-15 20:28 SAL 阅读(376) 评论(0) 推荐(0) 编辑