Buenos dias comunidad.
mi inquietud es saber si es buena practica, <%@ Import Namespace="System.Web.Configuration" %> en una pagina aspx, para luego poder usar
'<%= WebConfigurationManager.AppSettings["XXXXX"].ToString()%> en JS sabiendo que en este objeto podemos encontrar informacion delicada como lo es la cadena de conexion.
es una practica normal o deberia utilizarse solo en el servidor, y pasar los parametros al cliente registrando un script con la informacion que se necesita. no entiendo todavia muy bien el alcance de utilizar <%= %>.
muchas gracias por las respuestas.