ASP.NET
Label Web 服务器控件可让您以编程方式设置 ASP.NET 网页中的文本。
一、方案
通常当希望在运行时更改页面中的文本（比如响应按钮单击）时使用 Label 控件。
二、功能
您可以在设计时，或者在运行时从程序中设置 Label 控件的文本。还可以将 Label 控件的 Text 属性绑定到数据源，以在页面上显示数据库信息。
三、背景
可以将 Label 控件用作 TextBox 控件或其他控件前面的活动标题。然后，用户可以按访问键移动到以 Label 控件作为标题的控件。
Label 控件提供了一种在 ASP.NET 网页中显示文本的方法。其他选项包括以下各项：
·HTML 标记： 如果要显示静态文本，则可以使用 HTML 呈现它；不需要 Label 控件。仅当需要在服务器代码中更改文本的内容或其他特性时，才使用 Label 控件。
·Literal 控件： 与Label 控件类似，Literal 控件可让您以编程方式在页中显示文本。但是，Literal 控件不支持样式属性，也不支持主题或外观。
1、在列表控件中使用标签
Label 控件通常在列表 Web 服务器控件（如 Repeater、DataList、GridView、DetailsView 和 FormView 控件）中使用，以显示数据库中的只读信息。常用策略是将一个 Label 控件添加到其中一个控件的模板中。
2、安全性和 Label 控件
可以将 Label 控件的 Text 属性设置为任何字符串（包括包含标记的字符串）。如果字符串包含标记，Label 控件将解释该标记。例如，如果将 Text 属性设置为 <b>Test</b>，则 Label 控件将以粗体呈现单词 Test。
为了避免安全性问题（如脚本注入的可能性），请不要将 Text 属性设置为包含来自不受信任源的标记的字符串。如果您对用于 Text 属性的字符串的源不信任，则应该对该字符串进行编码。
四、如何：向 Web 窗体页添加 Label Web 服务器控件
可以将 Label Web 服务器控件作为独立控件添加到 ASP.NET 网页上。还可以使 Label 控件成为其他控件的子控件，如在 Web 服务器控件模板中使用这些控件。
说明： 如果要显示静态文本，可以使用 HTML 呈现它，不需要使用 Label 控件。仅当需要以编程方式更改文本的内容或外观时，才使用 Label 控件。
1、从工具箱的&ldqu
相关文档：
示例
第一个示例演示如何创建 FileUpload 控件，该控件将文件保存到代码中指定的路径。
<%@ Page Language="C#" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script runat="server">
......
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
HyperLink Web 服务器控件可在网页上创建链接，使用户可以在应用程序中的页间移动。
一、背景
使用 HyperLink 控件的主要优点是可以在服务器代码中设置链接属性。例如，您可以根据页面中的条件动态更改链接文本或目标页。
安全说明： 与超链接相关联的 URL 可能会被用户恶意篡� ......
五、ImageMap 类
使用 ImageMap 控件可以创建包含定义的作用点区域的图像。当用户单击作用点区域时，此控件可以生成到服务器的回发，也可以导航到指定的 URL。例如，可以使用此控件显示一幅地理区域的地图。用户单击该地图上的特定区域时，此控件就导航到一个 URL，该 URL 提供了选定区域� ......
use http header
protected void Page_Load(object sender, EventArgs e)
{
string format = Convert.ToString(ViewData["format"]);
Response.AddHeader("Content-Disposition", "attachment; filename=" + HttpUtility.UrlEncode("费用报销表", Encoding.UTF8) + string.Forma ......
