Asp.net中配置文件（8）

web.config配置元素

Web.config应用

1.设置数据库连接字符串使用。

首先，需要先引用程序集。再在需要连接的字符串类型引用该集。

在<configuration>中的<connectionStrings>标签中<add>中添加相关的属性。

数据库用户和密码是明文方式保存不安全。

<1>对连接字符串进行加密操作。

对数据库连接字符串加密的命令---aspnet_regiis.exe（可以说是对配置节加密）

例如：

打开菜单vs2008—>vs Toos—>vs2008 命令提示，输入如下

<2>对连接字符串解密

对数据库连接字符串解密的命令

需要注意的是：

.加密和解密在同一台计算机上使用。

.中文路径问题(可以不支持)。

2.自定义错误配置节。

一般程序抛出异常，我们很期望看到错误信息，一遍更改错误，但是你不想吃让客户看到信息，因为有些错误会暴露程序的漏洞，会被别人利用，因此我们可以在web.config中编写子定义错误。（注意<customErrors>标签是写在<system.web>标签内）

比如：

<?xml version="1.0"?>
<!--
  有关如何配置 ASP.NET 应用程序的详细信息，请访问
  http://go.microsoft.com/fwlink/?LinkId=169433
  -->
<configuration>
  <appSettings>
    <add key="FCKeditor:BasePath" value="~/fckeditor/" />
    <add key="test" value="test"/>
  </appSettings>
  <connectionStrings>
    <add name="BookShopConn" connectionString="Data Source=.;Initial Catalog=PB_BookShopDemo;uid=sa;pwd=bdqn"
      providerName="System.Data.SqlClient" />
  </connectionStrings>
  <system.web>
    <compilation targetFramework="4.0">
      <assemblies>
        <add assembly="System.Design, Version=4.0.0.0, Culture=neutral, PublicKeyToken=B03F5F7F11D50A3A" />
      </assemblies>
    </compilation>
    <customErrors defaultRedirect="~/GenericErrorPage.htm" mode="On">
      <error statusCode="404" redirect="FileNotFound.htm" /><!--statusCode表示http状态码，404为未找到该页面-->
      <error statusCode="403" redirect="403.htm" /><!--为已禁止访问-->
      <error statusCode="500" redirect="500.html" /><!--为内部服务器错误-->
    </customErrors>
    <authentication mode="Forms">
      <forms name="AdminUsers" loginUrl="~/admin/adminlogin.aspx" timeout="60"></forms>
    </authentication>
  </system.web>
</configuration>