如何防止下载或访问PHP的配置文件？ 比如服务器里存放着config.php文件，里面有访问数据库的用户名和密码。怎么样防止用户查看该文件？

高访问量类型的电子商务网站，需要将一些不是经常变化的页面生成静态页面，然后普通用户就可以直接访问这些静态页面而不用再访问需要连接数据库的动态页面。那么ASP.NET MVC3中如何做到这一点呢