1．URL传值
这是经典的传值方式，这种方法的使用非常简单，不过所传递的值是会显示在浏览器的地址栏上的，而且不能传递对象。所以这种方法一般用于传递的值少且安全性要求不高的情况下。在*.aspx页面开发中可以使用超级链接文本进行传值
2．Session传值
这种方法将每份数据存储于服务器变量中，可以传递比较多的数据，并且安全性较高，所以常用于用户身份的验证功能中。不过，Session变量如果存储过多的数据会消耗过多的服务器资源，编程者在使用时应该慎重
3．Cookie传值
Cookie是一种比较特殊的数据存储方式，因为这种方式将数据存储于浏览用户的电脑中，以文本文件的形式存在于磁盘中。这种方式非常有意思，很多登录系统就是利用Cookie实现用户自动登录。即用户登录一次的登录信息将被写入到用户电脑的Cookie文件中，下次登录时，网站自动读取该Cookie完成身份验证。通过Cookie传递数据虽然很方便，保存时间可以自由设置，但是安全性不高，编程者不应过于依赖Cookie，而应采用结合的方式完成敏感数据的存储
4．Server.Transfer传值
这个方法的步骤相对较多，使用该方法编程者可以在另一个页面以公开对象属性的方式来存取值，使用这种方法是面向对象
5．Application传值
严格地说应该是通过HttpApplication对象在服务器端生成一个状态变量来存储所需的信息，该HttpApplication对象变量的可用范围覆盖整个WEB应用程序。所以该对象一般存储一些要公布的信息，如在线人数等，而对于那些涉及用户个人的敏感数据则不用这种方法存储。HttpApplication对象有两个常用的方法，即Lock和UnLock方法，可用于处理多个用户对存储在Application变量中的数据进行写入的问题。Lock方法锁定全部的Application变量，从而阻止其他用户修改Application对象的变量值，UnLock方法则解除对HttpApplication对象变量的锁定。
注意：虽然使用方式和Session相似，但是Session是对于每个单独的用户，当该用户关闭浏览器，则Session失效。HttpApplication对象存储的变量是针对所有访问程序的用户，即使有用户关闭了浏览器，变量的值不会丢失
6.ViewState
在一个页面的事件发生之后，页面可能被刷新，如果定义全局变量会被清零！这个时候就会用到ViewState，即ViewState是本页面函数直接的传值！它是保存在浏览器的Html代码中，随着页面的关闭，值消失！
将少量请求特定的数据存储在ViewState中，数据从服务器短发送到客户端并返回到当前页面。
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
1.关闭不必要的Session
<%@ Page EnableSessionState="flase"%>
2.关闭不必要的ViewState
<asp:DataGrid EnableViewState="false" runat="server">
如果页面级
<%@ Page EnableViewState="false"%>
3.不要使用Exception控制程序流程
Exception是很耗资源的
4.禁用VB和JScript动态数 ......
