从一个不安全的类读取web.config？

Question

我想要一种无需每次都进行查找即可获取设置的方法，因此我做了一个简单的类。 例如：

public class CustomConfigSettings
{
    public CustomConfigSettings()
    {
        // Default constructor.
    }

    public string MySetting
    {
        get { return ConfigurationManager.AppSettings["mySetting"]; }
    }
}

它工作正常，但感觉可能不安全（由于某些原因我无法动弹）。 希望收到有关安全问题的反馈（如果有）以及任何可能的替代方法。 （webforms; .net 3.5）。

Answer 1

这本身并不是不安全的。 安全性取决于谁将访问您的类，并且如果该类允许更改配置，那么如果有人访问您的代码，则他可以更改设置。

Answer 2

我看不出有什么理由比直接从代码中读取AppSettings从类读取或多或少安全。 您正在使用正确的调用和语法。

Answer 3

您的代码没有问题。

无论如何，您都可以将函数设为静态，这样看起来会更好，并且不需要创建新实例。