asp.net - 将连接字符串存储在machine.config中与将它们存储在web.config中

Question

对于专用服务器，将连接字符串存储在web.config或machine.config中更好吗？每种方法的优点和缺点是什么？

谢谢

编辑:我在这里关注安全性，因此，问题在于哪种方法更安全。

Answer 1

我将始终以web.config为依据，因为这是每个人都期望的所在。通过将连接字符串存储在不寻常的地方，给必须维护网站的人员带来更多困难没有任何意义。

其他

基于OP对安全性感兴趣的其他信息，而不是出于一般原因，我添加了以下内容。

我仍然不会在machine.config中存储连接字符串。如果这样做，计算机上运行的任何.NET应用程序都可以访问您的连接字符串。

web.config是 protected 文件。 IIS在默认情况下不会提供服务，除非您进行一些错误配置。