File Download Tips for asp.net
use http header
protected void Page_Load(object sender, EventArgs e)
{
string format = Convert.ToString(ViewData["format"]);
Response.AddHeader("Content-Disposition", "attachment; filename=" + HttpUtility.UrlEncode("费用报销表", Encoding.UTF8) + string.Format(".{0}",format));
//测试中发现：如果要想在IE中直接打开PDF，上行代码，不能有！！否则即使客户端有设置，也会使用 Adobe Reader/Acrobat 打开
Response.ContentType = string.Format("application/{0}",format);
Response.Charset = "GB2312";
Response.ContentEncoding = System.Text.Encoding.UTF8;
Response.BinaryWrite(ViewData.Model);
Response.Flush();
//prevent render html to client(critical)
Response.End();
request to doc directly
Response.Redirect(“http://localhost:2222/Docs/abc.doc”, true);
Tips:
至于客户端使用浏览器打开(当然必须要相应的浏览器插件支持)，还是相应的application (MS-Word,Adobe Reader),打开前是否提示下载，Server端是无法控制的，这个和用户设置有关系。见图
相关文档：
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
HyperLink Web 服务器控件可在网页上创建链接，使用户可以在应用程序中的页间移动。
一、背景
使用 HyperLink 控件的主要优点是可以在服务器代码中设置链接属性。例如，您可以根据页面中的条件动态更改链接文本或目标页。
安全说明： 与超链接相关联的 URL 可能会被用户恶意篡� ......
ASP.NET
公有六种验证控件，分别如下：
RequiredFieldValidator
（必须字段验证） 用于检查是否有输入值
CompareValidator
（比较验证） 按设定比较两个输入
RangeValidator
（范围验证） 输入是否在指定范围
RegularExpressionValidator
（正则表达式验证） 正则表达式验证控件
CustomValid ......
1. 打开新的窗口并传送参数：
传送参数：
response.write("<script>window.open(’*.aspx?id="+this.DropDownList1.SelectIndex+"&id1="+...+"’)</script>")
接收参数：
string a = Request.QueryString("id");
string b = Request.QueryStrin ......
Button被点击后disable掉该页面中所有的Button，从而防止提交延时导致的多次提交。基于之前的onceclickbutton脚本.
//ASP.NET中防止页面多次提交的代码:javascript< script language="javascript"> < !-- function disableOtherSubmit() {
var obj = event.srcElement;
var objs = document.getElement ......
