ASP.NET
公有六种验证控件，分别如下：
RequiredFieldValidator
（必须字段验证） 用于检查是否有输入值
CompareValidator
（比较验证） 按设定比较两个输入
RangeValidator
（范围验证） 输入是否在指定范围
RegularExpressionValidator
（正则表达式验证） 正则表达式验证控件
CustomValidator
（自定义验证） 自定义验证控件
ValidationSummary
（验证总结） 总结验证结果
下面，我们来看这些控件的使用：
一、RequiredFieldValidator
（必须字段验证）的使用
RequiredFieldValidator
控件使用的标准代码如下：
<ASP:RequiredFieldValidator id="Validator_Name" Runat="Server"
ControlToValidate="
要检查的控件名" ErrorMessage="
出错信息" Display="Static|Dymatic|None">
占位符
</ASP: RequiredFieldValidator >
在以上标准代码中：
ControlToValidate
：表示要进行检查控件ID
；
ErrorMessage
：表示当检查不合法时，出现的错误信息；
Display
：错误信息的显示方式；Static
表示控件的错误信息在页面中占有肯定位置；Dymatic
表示控件错误信息出现时才占用页面控件；None
表示错误出现时不显示，但是可以在ValidatorSummary
中显示；
占位符：表示Display
为Static
时，错误信息占有"
占位符"
那么大的页面空间；
现在，让我们看一个实例：
<ASP:TextBox id="txtName" RunAt="Server"/>
<ASP:RequiredFieldValidator id="Validator1" Runat="Server" ControlToValidate="txtName"
ErrorMessage="
姓名必须输入"
Display="Static">
*
姓名必须输入
</ASP:RequiredFieldValidator>
在以上例子中，检查txtName
控件是否有输入，如果没有，显示错误信息"
姓名必须输入"
。是不是很简单？
注意：以上代码和下面其他控件的代码最好放入Form
中，和ASP
中不一样的是，Form
最好写为这样：
<Form RunAt="Server">
其他代码
</Form>
这样，Form
在服务器端执行，提交才会有效；
二、CompareValidator
（比较验证）控件
比较控件比较两个控件的输入是否符合程序设定，大家不要把比较仅仅理解为"
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
javascript 函数 和 CustomValidator控件相结合使用
<asp:TextBox ID="txtPwdPrompt" runat="server"></asp:TextBox>
<asp:CustomValidator id="CVPwdPrompt" runat="server" ClientValidationFunction="CheckPwd" ControlToValidate="txtPwdPrompt" ErrorMessage="<span style='font:12px'>提示问� ......
