Buonasera a tutti.
Preciso che solitamente uso asp ma ultimamente ho avuto delle visite sgradite al mio database mssql perchè ho il codice di connessione in un semplice file asp.

girando in rete penso di aver capito che devo usare asp.net e file web.config, preciso che il mio sito è su Aruba.it.

sto impazzendo perchè anche se sembra banale ma non riesco a far funzionare niente continua a dare errore.

in web.config ho messo

--------------------------------------------------------------------
<?xml version="1.0" encoding="utf-8" ?>


<configuration>


<appSettings>
<add key="conn" value="server=62.149.xxx.xxx;Database=xxxxx;uid=xx xxx;pwd=xxx;"></add>
</appSettings>

<system.web>
<customErrors mode="Off" />
</system.web>
</configuration>

-------------------------------------------------------------------
mentre nella pagina aspx
------------------------------------------------------------------
<SCRIPT runat="server" LANGUAGE="VB">
Dim conn as SQLConnection = new SQLConnection(ConfigurationSettings.AppSettings("c onn"))


...... qui non so proprio cosa mettere !!!
</SCRIPT>


------------------------------------------------------------------
per favore mi aiutate ? sono ore che provo ....