ASP.NET
HiddenField 控件提供了一种在页面中存储信息但不显示信息的方法。例如，可以在 HiddenField 控件中存储用户首选项设置，以便可以在客户端脚本中读取此设置。若要将信息放入 HiddenField 控件中，请在两次回发之间将其 Value 属性设置为要存储的值。
一、功能
可以使用 HiddenField 控件执行下列操作：
·在页上的隐藏字段中存储数据。
·检测存储在隐藏字段中的数据何时在回发之间发生更改。
二、背景
当浏览器呈现页面时，不会显示 HiddenField 控件中的信息。但可以在客户端脚本中读取和设置此信息。回发页时，HiddenField 控件的内容在服务器代码中可用，该控件包括客户端脚本中所做的任何更改。
说明： 虽然不显示隐藏字段中的信息，但用户可通过查看页面的源来查看此控件的内容。不要在 HiddenField 控件中存储敏感信息，如用户 ID、密码或信用卡信息。
检测已更改的数据：
在将页面回发到服务器之前，可以更改 HiddenField 控件的值。由于使用隐藏字段在服务器代码和客户端脚本之间共享信息，并且客户端脚本已更新了控件的值，因此可能发生上述情况。
为了帮助您检测控件中的数据更改，HiddenField 控件会引发 ValueChanged 事件，即使此控件的值在回发之间发生了更改。您可以处理此事件来确定值是否已发生更改。
三、HiddenField 类
HiddenField 控件用于存储一个值，在向服务器的各次发送过程中，需保持该值。它呈现为 <input type= "hidden"/> 元素。
通常情况下，Web 窗体页的状态由视图状态、会话状态和 cookie 来维持。但是，如果这些方法被禁用或不可用，则可以使用 HiddenField 控件来存储状态值。
若要指定 HiddenField 控件的值，请使用 Value 属性。您可以提供这样一个例程，每次由于创建 ValueChanged 事件的事件处理程序，而在向服务器的各次发送过程中更改 HiddenField 控件的值时，都会调用该例程。
示例
下面的示例演示在向服务器的各次发送过程中，如何使用 HiddenField 控件存储 TextBox 控件的值。
安全说明： 此示例有一个接受用户输入的文本框，这是一个潜在的安全威胁。默认情况下，ASP.NET 网页验证用户输入是否不包括脚本或 HTML 元素。
<%@ Page language="C#" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
相关文档：
如果你已经有较多的面向对象开发经验，跳过以下这两步：
第一步 掌握一门。NET面向对象语言，C#或VB.NET 我强烈反对在没系统学过一门面向对象（OO）语言的前提下去学ASP.NET。 ASP.NET是一个全面向对象的技术，不懂OO，那绝对学不下去！
第二步 对。NET Framework类库有一定的了解 可以通过开发Windows Form应用程序来� ......
//开发环境：Window 2000、SQLServer2000、.Net Framework SDK正式版
//开发语言：C#、ASP.Net
//简介：数据库中图片存蓄及读取
//作者：engine
/*
说明：在ASP中，我们用Request.TotalBytes、Request.BinaryRead()来上传图片，这个可恶的BinaryRead()方法非常笨，单个文件上传倒没什么大事，单如果多个图片上专可就花 ......
使用 FileUpload 控件，可以为用户提供一种将文件从其计算机发送到服务器的方法。
一、功能
可使用 FileUpload 控件执行下列操作：
·使用户能够上载存储在服务器上的特定位置的文件。
·限制可上载的文件的大小。
·在存储上载的文件之前检查其属性。
二 ......
示例
第一个示例演示如何创建 FileUpload 控件，该控件将文件保存到代码中指定的路径。
<%@ Page Language="C#" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script runat="server">
......
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
