对ASP、JSP、PHP、ASP.NET进行实际应用%统计
各大网络编程语言的10年奋战，各有所长、各领千秋。今日对于我们的网站编程语言:ASP、JSP、PHP、ASP.NET进行实际应用统计:
ASP:50%
JSP:10%
PHP:20%
ASP.NET:20%
根据以上统计来做一下讨论。ASP技术如今天可以说已成为过去，但仍占市场的50%，因为当时ASP技术的兴起，对大部分编程者来说应用方便，开发周期短，语法不严谨，简单易懂所以大部他编程者都采用了ASP技术。但如今稍微懂些互联网知识的企业都不会选择ASP来开发。
JSP只占市场10%，因为配置复杂，j2ee框架技术，面向对象的语言，开发周期长，目前在中国似乎不流行j2ee。在国外听说是WEB主流的语言。
无疑做WEB开发非PHP莫属了，PHP在WEB开发中目前已是领跑者，功能强大，而PHP也是专针对WEB来开发的，开发效率和JSP、ASP.NET中相对比具有很大优势，但是功能上来说PHP能做到的，JSP、ASP.NET也能做到，只是在开发是存在复杂性。但PHP只能开发B/S的模式。而JSP、ASP.NET既可以开发B/S，又可以开发C/S。
ASP.NET我最喜欢的技术，微软产品，微软提供了.net Framework框架，给程序员减少了大量的代码，代码也是比较人性化，很多学习者都说学习C#就好像读英语一样。的确比较人性化。
PS:以上是我个人观点，仅供参考。
相关文档：
五种常见的ASP.NET安全缺陷
保证应用程序的安全应当从编写第一行代码的时候开始做起，原因很简单，随着应用规模的发展，修补安全漏洞所需的代价也随之快速增长。根据IBM的系统科学协会（Systems Sciences Institute）的研究，如果等到软件部署之后再来修补缺陷，其代价相当于开发期间检测和消除缺陷的15倍。
� ......
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<%@ page contentType="text/html; charset=gb2312" language="java"
import="java.sql.*"%>
<%
/*********************
&nb ......
this.state="01";通常的做法是写一个类（接口）来存放常量
public interface MyConstant
{
public static final String STATE_01= "01";
}
然后在程序中这样写就可以了
this.state=MyConstant.STATE_01;
在Java程序中这样就可以避免硬编码了。可是JSP中呢？当然，如果JSP中允许使用Scriplet的话当然也可以直接使用� ......
<jsp:useBean>动作用于实例化JavaBean，或者定位一个已经存在的JavaBean实例，并把实例的引用赋给一个变量。
语法如下：
<jsp:useBean id="cart" scope="session" class="org.sunxin.lesson.jsp.bookstore.CartBean">
<jsp:setProperty>动作和<jsp:useBean>一起使用，用来设置JavaBean的简单属� ......
<%@ page contentType="text/html; charset=GBK" language="java"%>
<%
String[] cookiename = {"JSESSIONID","SECURE_AUTH_ROOT_COOKIE","SECURITY_AUTHENTICATION_COOKIE"};
for(int index = 0, len = cookiename.length; index < len; index ++) {
javax.servlet.http.Cookie c = new javax.s ......
