.NET TIPS ［ASP.NET］特定の拡張子に対するアクセスを制限するには？ - Webフォーム - ＠IT

例えば、拡張子が「.xml」や「.txt」「.ini」「.log」「.dat」などのファイルには、アプリケーション内で使用する諸データやユーザー・カスタムの設定情報などが含まれるケースが少なくない。そして、その多くの場合において、これらのファイルが不特定多数のユーザーによって参照されることは好ましくない。 なぜなら、設定情報には、時として内部的に利用されるリソースやデータベース接続のための情報（ユーザーIDやパスワードなど）が含まれている可能性があるし、アクセス・ログのようなデータにせよ、内部的に発生したエラーや警告情報などからアプリケーションのセキュリティ・ホールを探る手掛かりになる場合があるからだ。あるいは、自分のサイト（アプリケーション）はそのような危ぐとは無縁だという方もいるかもしれない。しかし、セキュリティの保持とは「危険だから隠す」というよりも、「必要ないものは見せない」「不要