إعدادات web.config الحية لـ asp.net

Question

لقد بدأت مؤخرًا العمل مع asp.net وc#.هل توجد مجموعة ممارسات قياسية لإعدادات web.config لموقع ويب نهائي مباشر؟يبدو أن هناك الكثير من الخيارات المتاحة وأنا أتطلع إلى تبسيط الأداء وإغلاق الثغرات الأمنية المحتملة والخيارات الأخرى غير الضرورية.

Answer 1

نصيحة / خدعة:أتمتة إعدادات Web.Config للتطوير وضمان الجودة والتدريج والإنتاج باستخدام VS 2005

Answer 2

ملف web.config فارغ (أو على الأقل غائب <نظام.ويب> element) يعني أن جميع الإعدادات الافتراضية الموصى بها في إطار العمل ستدخل حيز التنفيذ.ستحتاج بعد ذلك فقط إلى الاهتمام بإعداد المضيف (على سبيل المثال، IIS).

Answer 3

ابدأ باستخدام web.config نظيف وأضف الأقسام التي تحتاجها فقط.

للأمان ، كل ما يمكنك فعله حقًا هو التأكد من العلمu003Ccompelation debug="false"> لمربع الإنتاج الخاص بك وضبط أخطاء مخصصة على True.

Answer 4

قم بتأمين جميع المجلدات التي تحتوي على أي معلومات حساسة باستخدام علامة الموقع.قم بتشفير أي سلاسل اتصال باستخدام دبابي.