Potreste indicarmi qualche link che spieghi come criptare la stringa di connessione memorizzata nel web.config?

ciao

Ti ringrazio del suggerimento

pietro09 wrote:

Da quello che ho capito, chiunque possa entrare nel server come amministratore ha la possibilità di decriptare la stringa di connessione. O mi sbaglio?

se può metterti uno script dentro il sito, sì. ma questo è ovvio: se ti possono eseguire uno script, quello che possono fare è ben altro... .

pietro09 wrote:

ciao Daniele) Prmettendo che sono di una assoluta ignoranza in fatto di sicurezza, ti chiedo che senso abbia criptare la stringa di connessione del web.config. Ci sono vantaggi o no?

che se, per qualche strana ragione, il tuo web.config dovesse essere visibile da qualche, non potrebbe comunque recuperare username e password di accesso, perchè il decrypt è possibile solo dalla tua app. e se non possono essere codice, quanto meno quel dato è al sicuro.
.