ASP.NET站点安全

<configuration>
	<appSettings/>
	<connectionStrings>
		<add name="MyBookShop" connectionString="Data Source=.\sqlexpress;DataBase=MyBookShop;Integrated Security=true"/>
		<!--<add name="MyBookShop" connectionString="Data Source=.\sqlexpress;DataBase=MyBookShop;uid=sa;pwd=123456"/>-->
	</connectionStrings>
	<location path="CheckCode.aspx">
		<system.web>
			<authorization>
				<allow users="*"/>
			</authorization>
		</system.web>
	</location>
	<system.web>
		<!--
            设置 compilation debug="true" 将调试符号插入
            已编译的页面中。但由于这会
            影响性能，因此只在开发过程中将此值
            设置为 true。
        -->
		<compilation debug="true" targetFramework="4.0">
		</compilation>
		<!--
            通过 <authentication> 节可以配置 ASP.NET 使用的
            安全身份验证模式，
            以标识传入的用户。
        -->
		<authentication mode="Forms">
			<forms name="MyBookShop" loginUrl="Login.aspx"></forms>
		</authentication>
		<authorization>
			<deny users="?"/>
		</authorization>