[.NET]ASP.NETの予約フォルダ

システム開発をしていると、作成しているアプリケーション動作設定用のxmlなどが必要な場合があり、それをどこか適当な場所に置きたい場合があります。
Webアプリの場合、アプリケーションフォルダを基準に配備すると、メンテナンスが楽で便利です。
反面、Webシステムであるため、ファイル名さえわかればそのxmlを見られてしまうという危険性があります(逆に見えて便利。という意見もあ。。。)。

で、調べてみると、App_Dataなるフォルダがその目的にマッチします。その他にも予約のフォルダがあります。詳しくはASP.NET Web サイトのレイアウトが参考になります。

で、早速App_Dataにxmlファイルを置いて念のため、ブラウザでアクセス確認。すると、もろみえ。
よくよく調べてみると、ASP.NET2.0以降のようで。。。
仕方がないので、いろいろ試してみると、ASP.NET1.1系で、ファイルまたはフォルダ名に「.config」を含むとWEBからアクセスできなくなるようなのです。
しかし、そういうものだというソースはありません。微妙といえば微妙。困った場合こんな逃げ手を思い出そう。