gpt4 book ai didi

asp.net - web.config 是否比数据库更安全?

转载 作者:搜寻专家 更新时间:2023-10-30 23:46:01 26 4
gpt4 key购买 nike

我正在构建一个小型 MVC 应用程序,我脑子里有一个问题,听起来像是一个完全菜鸟的问题,但无论如何我都必须问它

我必须存储用户的邮件服务器用户名和密码,我正在考虑是应该在我的数据库中创建一个设置表还是将信息放在 web.config 中。

一个比另一个更安全吗?如果有,是哪一个?

我知道我可以加密 web.config,但我也知道从应用程序修改它会导致应用程序重新启动,因此如果我想写入配置,允许用户配置他们自己的设置可能会有问题。

最佳答案

如果攻击者可以访问您的 web.config 文件,他很可能也可以访问数据库。无论位置如何,以明文形式存储凭证都是有问题的。

关于asp.net - web.config 是否比数据库更安全?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28412209/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com