我只是最近才开始使用asp.net和c＃。最终现场直播是否有标准的web.config设置练习集？似乎有很多选项可用，我正在寻求简化性能，关闭可能的安全漏洞和其他不必要的选项。

解决方案

回答

空的web.config(或者至少不存在的<< system.web>元素)将意味着所有建议的框架默认设置都将生效。然后，我们只需要关心主机(例如IIS)的设置。

回答

提示/技巧：使用VS 2005自动进行开发，质量检查，登台和生产Web.Config设置

回答

从干净的web.config开始，仅添加所需的部分。

为了安全起见，我们真正能做的就是确保我们标记
<compelation debug =" false">
为生产包装箱并将自定义错误设置为true。

回答

使用位置标记保护所有包含任何敏感信息的文件夹。使用DPAPI加密所有连接字符串。