Я хочу выяснить, какие возможные стандартные исключения .net могут привести к тому, что в трассировках стека будет содержаться конфиденциальная информация.
Насколько я понимаю (исправьте меня, если я ошибаюсь), что в случае сбоя соединения SQL возникает исключениесозданное сообщение будет содержать строку подключения, которая, в свою очередь, может включать имя пользователя и пароль (если не используется встроенная защита).
Мы записываем сообщение об исключении в файлы журнала, которые могут прочитать люди, которые не должны видетьэта информация.
Какие другие исключения могут включать информацию, такую как эта, о которой вы знаете?
В рассматриваемом приложении используются Web, WCF и БД (SQL Server).
Спасибо