Απ: web.config file

xoakin — Wed, 20 May 2009 20:09:48 GMT

Ευχαριστώ για την πολύ αναλυτική απάντηση σου.

Απ: web.config file

Παναγιώτης Καναβός — Wed, 20 May 2009 19:53:59 GMT

Πρόσεξε λίγο τί δείχνει το URL που παραθέτεις. Είναι το http://google.com/codesearch?hl=en&start=10&sa=N&q=sa+connectionstring+file:web.config . Η αναζήτηση αυτή γίνεται στο codesearch του google, το οποίο κάνει αναζήτηση σε open source repositories, sample κώδικα κλπ. Αν δεις τα αποτελέσματα του search, κανένα από αυτά δεν είναι σε πραγματικό site. Είναι όλα αρχεία από projects, είτε στο codeplex, είτε στο αντίστοιχο googlecode, είτε στα samples βιβλίων του O'Reily κλπ.

Δεν είναι δυνατόν κάποιο search engine να διαβάσει και να δείξει τα περιεχόμενα του web.config πολύ απλά γιατί ο IIS απαγορεύει την πρόσβαση σε αυτό το αρχείο. Διαφορετικά, ο καθένας θα μπορούσε να το διαβάσει, όχι μόνο τα search engines.

Έτσι κι αλλιώς, είναι πολύ κακή ιδέα να χρησιμοποιείς το sa, και απλά κακή ιδέα να χρησιμοποιείς username/password χωρίς encryption αντί για integrated authentication. Αυτό όμως που περιγράφεις δεν είναι πρόβλημα.

web.config file

xoakin — Wed, 20 May 2009 19:42:22 GMT

Μήπως χρησιμοποιείτε ακόμα το "sa" στο connectionstring και έχετε κάνε και host την εφαρμογή σας σε searchable public server
Τότε πρέπει να ρίξετε μια ματιά εδώ
http://bit.ly/12Lc8t

Café

Απ: web.config file

Απ: web.config file

web.config file