如题，在ASP.NET例子中，有这么说：
<%@ webhandler Language="C#" class="Upload" %>
/** * KindEditor ASP.NET * * 本ASP.NET程序是演示程序，建议不要直接在实际项目中使用。 * 如果您确定直接使用本程序，使用之前请仔细确认相关安全设置。 * */
请问我应该如何确认相关安全设置？目录我唯一能确认的，就是在IIS中，上传目录不能有脚本权限，还要注意哪些设置？
