Mi sembra di aver letto che inviando una e-mail da un form di una pagina ASP.NET l'utente sarebbe in grado di leggere il file web.config... (con grave disappunto del programmatore che nel suddetto file ha messo login e password per il suo DB).
Che mi dite, confermate???
Ciao.