use http header
protected void Page_Load(object sender, EventArgs e)
{
string format = Convert.ToString(ViewData["format"]);
Response.AddHeader("Content-Disposition", "attachment; filename=" + HttpUtility.UrlEncode("费用报销表", Encoding.UTF8) + string.Format(".{0}",format));
//测试中发现：如果要想在IE中直接打开PDF，上行代码，不能有！！否则即使客户端有设置，也会使用 Adobe Reader/Acrobat 打开
Response.ContentType = string.Format("application/{0}",format);
Response.Charset = "GB2312";
Response.ContentEncoding = System.Text.Encoding.UTF8;
Response.BinaryWrite(ViewData.Model);
Response.Flush();
//prevent render html to client(critical)
Response.End();
request to doc directly
Response.Redirect(“http://localhost:2222/Docs/abc.doc”, true);
Tips:
至于客户端使用浏览器打开(当然必须要相应的浏览器插件支持)，还是相应的application (MS-Word,Adobe Reader),打开前是否提示下载，Server端是无法控制的，这个和用户设置有关系。见图
经过对asp.net的学，我觉得越来越力不从心啊！说实话我现在都不敢说自己已经入门了！有时候真想，我到底适合不适合学这个，我并不是遇到困难就想逃避，只是我找不到合适的方法来解决自己遇到的问题。都说千年磨一剑，现在才真正认识到，想要得到点儿东西，没有点付出和牺牲是可能的事！
&n ......
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
webconfig伪静态
<system.web>
<httpHandlers>
<add verb="*" path="*.aspx" type="URLRewriter.RewriterFactoryHandler, URLRewriter"/>
<add verb="*" path="*.html" type="URLRewriter.RewriterFactoryHandler, URLRewriter"/>
</httpHandlers>
</system.web>
......
刚看到了一片文章 http://dotnet.csdn.net/page/a92a1213-9896-49c7-9c89-14ae5f0d87ae 提到如下几点:
1. 数据库连接超时
2. 创建的对象只管用，不管释放
3. 调试(Debug)模式下编译后，就用于应用环境中了
4. 实际作业模式分享
1,2,3比较好理解，我在做的时候犯了他说的 第三种错误，至 ......
