實時asp.net web.config設置

Question

我只是最近才開始使用asp.net和c＃。 最終現場直播是否有標准的web.config設置練習集？ 似乎有很多可用的選項，我正在尋求簡化性能，關閉可能的安全漏洞和其他不必要的選項。

Answer 1

提示/技巧：使用VS 2005自動化開發，質量檢查，登台和生產Web.Config設置

Answer 2

空的web.config（或至少不存在的< system.web>元素）將意味着所有建議的框架默認設置都將生效。 然后，您只需要關心主機（例如IIS）的設置即可。

Answer 3

從干凈的web.config開始，僅添加所需的部分。

為了安全起見，您真正要做的就是確保為生產包裝箱標記<compelation debug =“ false”>，並將自定義錯誤設置為true。

Answer 4

使用位置標記保護所有包含任何敏感信息的文件夾。 使用DPAPI加密所有連接字符串。