SoloCodigo

Buenos dias comunidad.

mi inquietud es saber si es buena practica,  <%@ Import Namespace="System.Web.Configuration" %> en una pagina aspx,  para luego poder usar  
'<%= WebConfigurationManager.AppSettings["XXXXX"].ToString()%> en JS sabiendo que en este objeto podemos encontrar informacion delicada como lo es la cadena de conexion.

es una practica normal o deberia utilizarse solo en el servidor, y pasar los parametros al cliente registrando un script con la informacion que se necesita.  no entiendo todavia muy bien el alcance de utilizar <%= %>.
 
muchas gracias por las respuestas.