Chr*_*ris 3 c# asp.net
我想在一些Setting.cs(以及静态类)文件中存储一些机密值(例如数据库连接字符串,一些密码).
是100%确定,IIS 7不是以纯文本形式提供此文件吗？或者有任何已知的漏洞吗？
Ode*_*ded 7
两者都不安全.
编译源文件时,可以通过反射器或ildasm等工具轻松访问所有字符串.
配置文件是纯文本,因此任何文本编辑器都可以查看此类数据.
最佳做法是加密敏感配置部分.
归档时间：
15 年，11 月 前
查看次数：
683 次
最近记录：