使用 ASP.NET 2.0 ObjectDataSource 控件
Stephen Walther
Superexpert
适用于：
Microsoft ASP.NET 2.0
Microsoft Visual Studio 2005
简介
在 Microsoft ASP.NET 2.0 Framework 中，数据库访问得到了极大的简化。利用全新的 SqlDataSource 控件，您无需编写一行代码就可以选择、更新、插入和删除数据库数据。
生成简单的应用程序时，SqlDataSource 控件是一个很好的选择。如果您需要迅速生成一个使用户可以显示和编辑数据库记录的 Web 页，使用 SqlDataSource 控件在几分钟之内就能完成此工作。
例如，我自己就曾计时生成了这么一个页面。通过结合使用 SqlDataSource 控件与 GridView 控件，我在 1 分 15秒 内就能生成一个用于显示 Northwind Products 数据库表的内容的页面。就有这么快！
但是，SqlDataSource 控件存在一个问题。如果您使用 SqlDataSource 控件，那您就是在做不太妙的事情。SqlDataSource 控件的缺点在于它迫使您将用户界面层与业务逻辑层混合在一起。任何应用程序架构师都会告诉您：混合多个层的行为是不可取的。
生成严格意义上的多层 Web 应用程序时，您应该具有清晰的用户界面层、业务逻辑层和数据访问层。仅仅由于 SqlDataSource 控件的强制而在用户界面层引用 SQL 语句或存储过程是完全错误的。
那么为什么您要关心这些东西呢？不错，在很多情况下，您不必在意。如果您正在创建一个简单的 Web 应用程序，完全可以使用 SqlDataSource 控件。例如，如果您需要生成一个由单独页面组成的应用程序来显示数据库的表的内容，那么将应用程序划分为多个应用程序层就很不明智。
遗憾的是（如果您已经为此“交过学费”，则会感到幸运），并非所有的 Web 应用程序都很简单。应用程序达到一定的复杂程度之后，如果将其划分为多个应用程序层，则生成和维护它们就更轻松。
将应用程序划分为多个应用程序层有很多优点。如果您有一个清晰的业务逻辑层，就能够创建一个可以从多个页面调用的方法库。换句话说，创建一个清晰的业务逻辑层提升了代码重用。此外，创建清晰而独立的应用程序层使得应用程序更易于修改。例如，清晰的层次使您无需修改数据访问代码就可以修改用户界面。
如果您需要使用 ASP.NET Framework 生成多层 Web 应用程序，那么您可以使用 ASP.NET 2.0 Framework 所引入的另一个新控件：ObjectDataSource 控件ObjectDataSource 控件使您可将诸如 GridView 和 DropDownList 这样的用户界面控件绑定到一个中间层组件。
这篇文章的主题就
相关文档：
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
有关于URL的重写，本文也只是拿来主意。相继有MS的组件“URLRewriter”和在Global.asax里的“Application_BeginRequest()”编码方式，以及IIS里的ISAPI设置。
娜列下来，实现方法也都很简单。
方法一：MS组件
这里也不用详解了，相关请看：
http://www.microsoft.com/china/msdn/library/webservic ......
[编辑本段]
什么是 ASP？
ASP 是一种使嵌入网页中的脚本可由因特网服务器执行的服务器端脚本技术。
ASP 是一项微软公司的技术
ASP 指 Active Server Pages（动态服务器页面）
ASP 是运行于 IIS 之中的程序
IIS 指 Internet Information Services（因特网信息服务）
IIS 是 Windows 2000 � ......
----创建一个只有输入参数的存储过程
create procedure proc_user
@name varchar(20),
@Password varchar(100)
as
select * from loginuser
where name like @name
---创建一个有输入和输出参数的存储过程
create procedure proc_usertext
@name varchar(20),
@blog varchar(100) output
as
select @blog = ......
虽然说ASP.NET属于安全性高的脚本语言,但是也经常看到ASP.NET网站由于过滤不严造成注射.由于ASP.NET基本上配合MMSQL数据库架设 如果权限过大的话很容易被攻击. 再者在网络上找不到好的ASP.NET防注射脚本,所以就自己写了个. 在这里共享出来旨在让程序员免除SQL注入的困扰.
我写了两个版本,VB.NET和C#版本方便不同程序间使用 ......
