如何将项目签入源代码管理但忽略敏感信息

Question

我有一个论坛，我已经开发了一段时间。用户无情地要求使其开源。我决定使用 Google Project Hosting 来做这件事。我正在使用 AnkhSvn 和 Visual Studio 连接到 google 项目的 svn 存储库。

我对源代码控制和开源非常陌生，我想知道如何在排除某些内容的同时检查我的解决方案。例如，我的 web.config 包含一个数据库连接字符串，而我的身份验证方法包含密码散列和盐函数。我不希望任何人看到这些敏感信息。有没有办法在源代码管理中提供解决方案，但排除一些小东西，以便它们存在于我计算机上的工作副本中，而不是源代码管理的远程副本中？

任何见解都是有帮助的。谢谢！

Answer 1

在源中为您的敏感信息放置占位符，并调整您的构建过程，以便在构建期间将这些占位符替换为有效值。 这些有效值可能来自属性文件或类似的东西，您可以在源代码管理中为每个属性放置一个包含假值和文档的示例属性文件。