XP下asp.net用户的设置问题
1. 在XP下，IIS发布asp.net程序时，有时会遇到报错“当前用户无法访问IIS元数据库”或“ASP.NET用户无法访问指定目录”，问题的解决方法如下：
1.在你所需要访问的资源目录上右键选择 “共享和安全”，然后点击“安全”页签。
2.如果没有“安全”页签，则在“工具-文件夹选项-查看”中，取消“使用简单文件共享”的选择（此项一般是默认勾选的）。
3.在“安全”页签中添加“Network Service”和“asp.net”两个用户。
4.如果用户列表中无法找到asp.net用户，则说明asp.net没有注册成功，你可以重新安装IIS或在asp.net 2.0目录下（一般为C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727)执行
aspnet_regiis -ga YourComputerName
aspnet_regiis -i -enable
net stop iisadmin
net start w3svc
以上命令的作用是：为当前用户授予权限，使其可以访问IIS元数据库和ASP.NET使用的其他目录；安装ASP.NET 2.0并注册；重启IIS。
5.添加了“Network Service”和“ASP.NET”两个用户后，根据需要设置其权限即可。
2.iwms正常使用需要的权限
这些权限是运行asp.net程序实现iwms的所有功能所需要的权限。如果权限不足会造成iwms无法运行或部分功能出错。
一般情况建议给 aspnet用户 或 users用户组 “完全控制”权限。也可以去掉“更改权限”和“取得所有权”权限。除了这两个权限，其它的权限都应当允许。
如果设置以上权限仍然有问题，请给 Network Service用户 或 IIS_WPG用户组读取权限。
下边说下为什么需要这些权限：
“遍历文件夹/运行文件”、“列出文件夹/读取数据”、“读取属性”、“读取扩展属性”、“读取权限”这五个权限是iis运行asp.net程序最基本的权限。
“创建文件/写入数据”、“创建文件夹/附加数据”、“删除子文件夹及文件”、“删除”这四个权限是安装和设置iwms及生成静态文件、上传文件及管理所必须的权限。
相关文档：
由于项目中多处需要对配置文件进行操作，如配置信息的读取、更改和写入，需要一个通用的类来对其进行操作和处理。这次的任务就是配置节的一些用法。
这次升级后的开发工具是基于VS2005的，分析了VS2005 新增的一些功能，它自带了一套配置文件中结点等的配置。目前的项目用的配 ......
第一:
Response.Write(<script></script>);
第二:
托一个Literal控件
Literal(控件名).Text="<script></script>";
......
存储过程代码：
create procedure proc_name
@para1 nchar(20), --输入参数
@para2 int = null output --输出参数，供程序使用
as
begin
if (@para1='a')
begin
insert into employee(name) value ......
使用ASP.NET生成静态页面的方法有两种，第一种是使用C#在后台硬编码，第二种是读取模板文件，使用字符串替换的方法。第一种方法编码量大，
而且维护比较困难。我重点讲解第二种方法。第二种方法的基本思路是：使用DW之类的工具生成一个静态页面模板。读取该模板文件，然后对里面的特殊标记使用
真实的数据替换掉，并生成� ......
ASP.NET常见安全问题
一、SQL语句漏洞
许多程序员在用sql语句进行用户密码验证时是通过一个类似这样的语句来实现的：
Sql="Select * from 用户表 where 姓名 = '" + name + "' and 密码 = '" + password + "'"
通过分析可以发现，上述语句存在着致命的漏洞。当我们在用户名称中输入下面的字符串时：tes ......
