关于ASP.net发布以及安全问题~

听说用发布站点的方法，可以被人轻松的反编译DLL。
还听用密钥还是什么可以更保密
最后在问问各位,web.config能加密吗?该如何加密,不加密的话，数据库的密码就暴露无疑了~

在线等高人方法~ --------------------编程问答-------------------- 混淆器
加密连接字串

补充：.NET技术 ,  ASP.NET