ASP.net Membership角色与权限管理(转)
本文目录：
1.membership简介
2.membership在sql server中的设置
3.配置web.config
4.创建用户CreateUserWizard控件
5.用户登录login控件
6.显示当前用户的名称LoginName控件
7.检测用户的身份验证状态的LoginStatus控件
8.为不同类别用户呈现不同内容的LoginView控件
9.更改密码的ChangePassword控件
10.自助找回密码的PasswordRecovery控件
11.总结
1.membership简介
membership，真的很有趣，很方便，很有用。介绍给大家。
在 ASP.NET 应用程序中，Membership 类用于验证用户凭据并管理用户设置（如密码和电子邮件地址）。Membership
类可以独自使用，或者与 FormsAuthentication 一起使用，以创建一个完整的 Web
应用程序或网站的用户身份验证系统。Login 控件封装了 Membership 类，从而提供一种便捷的用户验证机制。
Membership 类提供的功能可用于：
1)创建新用户。
2)将成员资格信息（用户名、密码、电子邮件地址及支持数据）存储在 Microsoft SQL Server 或其他类似的数据存储区。
3)对访问网站的用户进行身份验证。可以以编程方式对用户进行身份验证，也可以使用 Login 控件创建一个只需很少代码或无需代码的完整的身份验证系统。
4)管理密码。包括创建、更改、检索和重置密码等等。可以选择配置 ASP.NET 成员资格以要求一个密码提示问题及其答案来对忘记密码的用户的密码重置和检索请求进行身份验证。
默认情况下，ASP.NET 成员资格可支持所有 ASP.NET 应用程序。默认成员资格提供程序为 SqlMembershipProvider
并在计算机配置中以名称 AspNetSqlProvider 指定。SqlMembershipProvider 的默认实例配置为连接到
Microsoft SQL Server 的一个本地实例。
2.membership在sql server中的设置
要使用membership，需要对数据库进行一些设置，使用过membership的朋友知道，数据库中有一些固有的表、视图和存储过程，我们自
己的表中没有这些东西。不过，我们可以通过向导来创建它们，那就是aspnet_regsql.exe，一般来说它位于：C:\WINDOWS
\Microsoft.NET\Framework\v2.0.50727（我的就在这里）
它既可以创建数据库中的选项，也可以移除这些设置。
在运行这个程序之前，我在sql server2005中建立了一个空的数据库：membershipdemo。建立membershipdemo后，我们运行aspnet_regsql.exe，指定membership为membershipdemo。
完成之后，空空的数据库就有很多内容了，不过具体的内容暂时不必管。继续后面的内容�
相关文档：
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
HiddenField 控件提供了一种在页面中存储信息但不显示信息的方法。例如，可以在 HiddenField 控件中存储用户首选项设置，以便可以在客户端脚本中读取此设置。若要将信息放入 HiddenField 控件中，请在两次回发之间将其 Value 属性设置为要存储的值。
一、功能
可以使用 HiddenFi ......
HyperLink Web 服务器控件可在网页上创建链接，使用户可以在应用程序中的页间移动。
一、背景
使用 HyperLink 控件的主要优点是可以在服务器代码中设置链接属性。例如，您可以根据页面中的条件动态更改链接文本或目标页。
安全说明： 与超链接相关联的 URL 可能会被用户恶意篡� ......
六、CircleHotSpot 类
在 ImageMap 控件中定义圆形作用点区域。无法继承此类。
此类在 ImageMap 控件中定义一个圆形作用点区域。若要定义 CircleHotSpot 对象区域，请将 X 属性设置为表示圆形区域中心的 x 坐标的值。将 Y 属性设置为表示圆形区域中心的 y ......
刚看到了一片文章 http://dotnet.csdn.net/page/a92a1213-9896-49c7-9c89-14ae5f0d87ae 提到如下几点:
1. 数据库连接超时
2. 创建的对象只管用，不管释放
3. 调试(Debug)模式下编译后，就用于应用环境中了
4. 实际作业模式分享
1,2,3比较好理解，我在做的时候犯了他说的 第三种错误，至 ......
