Ah d'accord.
Tu aurais dû préciser que c'était de l'ASP.NET et pas de l'ASP (et oui, ça existe encore

)...
Sinon, c'est une solution qui fonctionne en effet.
Et pour ce qui est de la sécurité, il est totalement impossible de récupérer le contenu du web.config via le web (il y a un Handler qui est associé à ce type de fichier, quelque chose comme HttpForbiddenHandler je crois..., et qui empêche d'accéder au web.config par une requête), donc à priori, niveau sécurité ça peu aller


Nurgle (Antoine)