<connectionStrings> <!--SQL Server資料庫配置-->

<add name="AspNetStudyConnectionString1" connectionString="Data Source=(local);Initial Catalog=AspNetStudy;User ID=sa;Password=sa"/> </connectionStrings> 在程式碼中我們可以這麼例項化資料庫連線物件：

//讀取web.config節點配置

String connectionString=ConfigurationManager.ConnectionStrings["AspNetStudyConnectionString1"].ConnectionString; //

<compilation>節點

<compilation>節點配置 ASP.NET 使用的所有編譯設定。預設的debug屬性為“true”，即允許除錯，在這種情況下會影響網站的效能，所以在程式編譯完成交付使用之後應將其設為“false”。

<customErrors>

<customErrors>節點用於定義一些自定義錯誤資訊的資訊。此節點有Mode和defaultRedirect兩個屬性，其中defaultRedirect屬性是一個可選屬性，表示應用程式發生錯誤時重定向到的預設URL，如果沒有指定該屬性則顯示一般性錯誤。Mode屬性是一個必選屬性，它有三個可能值，它們所代表的意義分別如下： Mode 說明 On 表示在本地和遠端使用者都會看到自定義錯誤資訊。 Off 禁用自定義錯誤資訊，本地和遠端使用者都會看到詳細的錯誤資訊。 RemoteOnly 表示本地使用者將看到詳細錯誤資訊，而遠端使用者將會看到自定義錯誤資訊。這裡有必要說明一下本地使用者和遠端使用者的概念。當我們訪問asp.net

<sessionState>節點

<sessionState>節點用於配置當前asp.net應用程式的會話狀態配置。以下就是一個常見配置： <sessionState cookieless="false" mode="InProc" timeout="30" /> 上面的節點配置是設定在asp.net應用程式中啟用Cookie，並且指定會話狀態模式為在程序中儲存會話狀態，同時還指定了會話超時為30分鐘。 <sessionState>節點的Mode屬性可以是以下幾種值之一：屬性值說明 Custom 使用自定義資料來儲存會話狀態資料。 InProc 預設值。由asp.net輔助程序來儲存會話狀態資料。 Off 禁用會話狀態。 SQLServer 使用程序外SQL Server資料庫儲存會話狀態資料。 StateServer 使用程序外 ASP.NET 狀態服務儲存狀態資訊。一般預設情況下使用InProc模式來存

<httpRuntime>節點

<httpRuntime>節點用於對 ASP.NET HTTP 執行庫設定。該節可以在計算機、站點、應用程式和子目錄級別宣告。例如下面的配置控制使用者最大能上傳的檔案為40M（40*1024K），最大超時時間為60秒，最大併發請求為100個。 <httpRuntime maxRequestLength="40960" executionTimeout="60" appRequestQueueLimit="100"/>

<pages>節點

<pages>節點用於表示對特定頁設定，主要有三個屬性，分別如下：屬性名說明buffer 是否啟用了 HTTP 響應緩衝。 enableViewStateMac 是否應該對頁的檢視狀態執行計算機身份驗證檢查 (MAC)，以放置使用者篡改，預設為false，如果設定為true將會引起效能的降低。 validateRequest 是否驗證使用者輸入中有跨站點指令碼攻擊和SQL注入式漏洞攻擊，預設為true，如果出現匹配情況就會發 HttpRequestValidationException 異常。對於包含有線上文字編輯器頁面一般自行驗證使用者輸入而將此屬性設為false。下面就是一個配置節點的例子： <pages buffer="true" enableViewStateMac="true" validateRequest="false"/>

<httpHandlers>節點

<httpHandlers>節點用於根據使用者請求的URL和HTTP謂詞將使用者的請求交給相應的處理程式。可以在配置級別的任何層次配置此節點，也就是說可以針對某個特定目錄下指定的特殊檔案進行特殊處理。下面是與machine.config檔案同一目錄下的web.config檔案中的<httpHandlers>節點配置

<error>子節

在<customErrors>節點下還包含有<error>子節點，這個節點主要是根據伺服器的HTTP錯誤狀態程式碼而重定向到我們自定義的錯誤頁面，注意要使<error>子節點下的配置生效，必須將<customErrors>節點節點的Mode屬性設定為“On”。

下面是一個例子： <customErrors mode="On" defaultRedirect="GenericErrorPage.htm"> <error statusCode="403" redirect="403.htm" />

 <error statusCode="404" redirect="404.htm" /> </customErrors> 在上面的配置中如果使用者訪問的頁面不存在就會跳轉到404.htm頁面，如果使用者沒有許可權訪問請求的頁面則會跳轉到403.htm頁面，403.htm和404.htm頁面都是我們自己新增的頁面，我們可以在頁面中給出友好的錯誤提示。

 <globalization>節點

用於配置應用程式的全球化設定。此節點有幾個比較重要的屬性，分別如下：屬性名說明 fileEncoding 可選屬性。設定.aspx、.asmx 和 .asax 檔案的儲存編碼。 requestEncoding 可選屬性。設定客戶端請求的編碼，預設為UTF-8. responseEncoding 可選屬性。設定伺服器端響應的編碼，預設為UTF-8. 以下就是asp.net應用程式中的預設配置： <globalization fileEncoding="utf-8" requestEncoding="utf-8" responseEncoding="utf-8"/>