Cambio WebConfig a runtime......

martedì 01 giugno 2004 - 17.20

d@dora Profilo | Senior Member

Ciao, sapete se e' possibile modificare il webconfig da una pagina asp.net ??? e come ???

Ciao e grazie

d@dora Profilo | Senior Member

ti spiego il mio problema: ho l'autenticazione su form, e sto scrivendo una pagina che mi permetta gestire username e pwd direttamente da web, pero' solo ora mi accorgo che avendo username e pwd su web.config posso avere qualche problema: che cosa mi consigli ????

Ciao e grazie

Brainkiller Profilo | Guru

Hai varie soluzioni.
Puoi metterle invece che nel web.config all'interno di un Database criptandole.
Aspettare il Framework 2.0 che ti permetterà di criptarle direttamente dentro il web.config.
Negare l'accesso alla macchina in cui risiede la tua applicazione. Questo è abbastanza banale se si usa un sistema tipo Win2000 o Win2003 o XP visto che utilizzando i gruppi utenti e la sicurezza NTFS puoi fare quello che vuoi.
Se però neanche tu hai l'accesso alla macchina (esempio hosting condiviso) allora meglio che tu inserisca quelle informazioni in un DB.

Ti ricordo che l'accesso al file web.config è cmq. protetto. Cioè uno non può accedere digitando http://www.tuosito.it/web.config quindi sei quantomeno protetto da questo tipo di attacchi.

ciao
david

d@dora Profilo | Senior Member

credo che usero' il db.

Ciao e grazie
Partecipa anche tu! Registrati!
Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !
Copyright © dotNetHell.it 2002-2023
Running on Windows Server 2008 R2 Standard, SQL Server 2012 & ASP.NET 3.5