Question

.NET 2.0 里自动生成的web.config 文件里没有machineKey ，要不要自己设置一个？

.NET 2.0 里自动生成的web.config 文件里没有machineKey ，要不要自己设置一个？还是系统默认的已经有了？我怀疑之前受到的Padding Oracle Attack，跟这会不会有关系~~~忘大虾解答！！！
另外 web.config 中的链接字符串要不要加密？如果要，怎么加密呢，加密后我上传到服务器上依然可以用的那种。

Answer 1

默认不需要自己设置，但如果你想保证不同服务器上的session可以同步那么你可以把服务器上的这个配置文件的machinekey都设置成一样的。至于加密通常情况下也不需要的，如果想加密可以用楼上的方法自带的。祝你好运！

Answer 2

可以加密，微软有个加密/解密的程序" Aspnet_regiis.exe"
但是加密后只能本机使用。
加密：aspnet_regiis -pef "加密的web.config里面的设置节名称" "web.config文件所处的目录"
解密：aspnet_regiis -pdf "加密的web.config里面的设置节名称" "web.config文件所处的目录"

其实我也是百度搜的

参考：http://www.sudu.cn/info/html/edu/net/20071224/12549.html

Answer 3

默认的是不需要修改的
链接字符串可以不加密
另外如果想加密，请在google中打入“we.config如何加密链接字符串”

Answer 4

已发送站内信，请查看。