刚学习ASP.NET AJAX开发，今天遇到一个奇怪的问题，可能是自己不熟的原因！！
在vs2005启动的时候，在asmx文件中，添加断点，启动调试能正常进入到调试页面，然后修改asmx页面以后，
重新启动调试，就不能正常进入到asmx文件中的断点，而且文件修改的地方，对于页面调用直接无效，显示效果始终是修改前的效果！！
后来发现，在修改asmx文件的以后，在菜单栏选择 生成--》重新生成网站以后，就能正常调试和显示修改后的效果！
难道这是asmx文件，在页面缓存的效果么？页面关闭，重新启动工程还是无效，启动后重新刷新也没有效果？？？只有重新生成网站。。
如果可以，帮我解释下，谢谢！ ......

  刚学习ASP.NET AJAX开发，今天遇到一个奇怪的问题，可能是自己不熟的原因！！
在vs2005启动的时候，在asmx文件中，添加断点，启动调试能正常进入到调试页面，然后修改asmx页面以后，
重新启动调试，就不能正常进入到asmx文件中的断点，而且文件修改的地方，对于页面调用直接无效，显示效果始终是修改前的效果！！
后来发现，在修改asmx文件的以后，在菜单栏选择 生成--》重新生成网站以后，就能正常调试和显示修改后的效果！
难道这是asmx文件，在页面缓存的效果么？页面关闭，重新启动工程还是无效，启动后重新刷新也没有效果？？？只有重新生成网站。。
如果可以，帮我解释下，谢谢！ ......

1. 注册js函数
String scriptString = "<script language=JavaScript>function doClick(){";
scriptString += "for(var index=0;index<myArray.length;index++)";
scriptString += "alert(myArray[index]);}<";
scriptString += "/" + "script>";
ClientScript.RegisterStartupScript(typeof(WebForm2), "arrayScript", scriptString);
2. 注册数组
ClientScript.RegisterArrayDeclaration("myArray", "\"x\",\"y\",\"z\""); ......

HTML代码：
<script language="javascript" event="onclick" for="ImageButton1">
 return confirm('确定要保存变更吗？');//返回false时不执行ImageButton1_Click方法，返回ture时执行ImageButton1_Click方法
</script> 
 <asp:ImageButton ID="ImageButton1" runat="server" ImageAlign="AbsMiddle" ImageUrl="images/accept.gif" OnClick="ImageButton1_Click" />
C#代码：
/// <summary>
    /// 保存
    /// </summary>
    /// <param name="sender"></param>
    /// <param name="e"></param>
    protected void ImageButton1_Click(object sender, ImageClickEventArgs e)
    {
        
        string i = SaveData();
        if (i == "1")
        {
         &nb ......

@import url(“layout.css”)
CSS Selectors: *, p, div span, div > span, *[href], li+li, .title, #container, #title p:first-child, a:link, a:hover, a:visited, p:before, p:after
p:after{content:’url(images/quote.gif)’}
!important State Mode: Off, InProc, StateServer, SQLServer, Custom
<Page EnableSessionState=”false”/>
<sessionState mode=”StateServer” stateConnectionString=”tcpip=127.0.0.1:42424”/>
The class should be marked as [Serializable] while you try to use “StateServer” or “SQLServer” mode. Anyway, make sure state objects should be serializable. cache: <%@ OuputCache %>, CacheDependency, AggregateCacheDependency, Cache[“Item”], Cache.Insert, SqlDependency Trace: <trace enabled=”true” pageOutput=”false” requestLimit=”20” traceMode=”SortByTime” localOnly=”true”/>
trace is between Begin_Load and End_Load Tools:
Firebug, YSlow, IE WebDeveloper, dotTrace or ANTS, PositionLsEverything.net, Q ......

1将sql中使用的一些特殊符号，如' -- /* ; %等用Replace()过滤；
2限制文本框输入字符的长度；
3检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则。
4使用带参数的SQL语句形式。 
ASP.NET中如何防范SQL注入式攻击 
 
一、什么是SQL注入式攻击？
　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
　　⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名称和密码。
　　⑵ 登录页面中输入的内容将直接用来构造动态的SQL命令，或者直接用作存储过程的参数。下面是ASP.NET应用构造查询的一个例子：
System.Text.StringBuilder query = new System.Text.StringBuilder(
  "SELECT * from Users WHERE login = '")
  .Append(txtLogin.Text).Append("' AND password='")
  .Append(txtPassword.Text).Append("'");
　　 ......

1将sql中使用的一些特殊符号，如' -- /* ; %等用Replace()过滤；
2限制文本框输入字符的长度；
3检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则。
4使用带参数的SQL语句形式。 
ASP.NET中如何防范SQL注入式攻击 
 
一、什么是SQL注入式攻击？
　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
　　⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名称和密码。
　　⑵ 登录页面中输入的内容将直接用来构造动态的SQL命令，或者直接用作存储过程的参数。下面是ASP.NET应用构造查询的一个例子：
System.Text.StringBuilder query = new System.Text.StringBuilder(
  "SELECT * from Users WHERE login = '")
  .Append(txtLogin.Text).Append("' AND password='")
  .Append(txtPassword.Text).Append("'");
　　 ......

If 语句在ASP.NET中的应用
在ASP.NET中有许多地方要用到“if语句”，其实if语句是C# 分支结构 中的一种。
分支结构是有条件的执行代码，控制下一步要执行哪些代码的过程。
分支结构：
1．if语句
2．Switch语句
今天所讲的内容为if 语句：
首先C#中if结构的语法如下：
If (表达式)
{
   代码块
}
C#中if……else……结构语法如下：
If(表达式)
{
   代码块1
}
Else
{
   代码块2
}

开始
条件表达式
true
代码块
结束
false

开始
条件表达式
true
代码块
结束
false

开始
条件表达式
true
代码块
结束
false
两种结构的流程图如下图：
 
 
 
由上图我们可以了解到if语句的结构，那么下面通过两个实例让我们知道如何去运用它。
实例一：VIP会员购物打折：
1．在页面中添加一个CheckBox控件、一个TextBox控件、一个Button控件和一个Lable控件，修改TextBox控件ID为shopping（效果如下图所示）。
 
 
2．双击“实付金额”按钮后写如下代码：
using System.Configuration;
using System.Data;
using System.Linq ......