ASP.NET
Label Web 服务器控件可让您以编程方式设置 ASP.NET 网页中的文本。
一、方案
通常当希望在运行时更改页面中的文本（比如响应按钮单击）时使用 Label 控件。
二、功能
您可以在设计时，或者在运行时从程序中设置 Label 控件的文本。还可以将 Label 控件的 Text 属性绑定到数据源，以在页面上显示数据库信息。
三、背景
可以将 Label 控件用作 TextBox 控件或其他控件前面的活动标题。然后，用户可以按访问键移动到以 Label 控件作为标题的控件。
Label 控件提供了一种在 ASP.NET 网页中显示文本的方法。其他选项包括以下各项：
·HTML 标记： 如果要显示静态文本，则可以使用 HTML 呈现它；不需要 Label 控件。仅当需要在服务器代码中更改文本的内容或其他特性时，才使用 Label 控件。
·Literal 控件： 与Label 控件类似，Literal 控件可让您以编程方式在页中显示文本。但是，Literal 控件不支持样式属性，也不支持主题或外观。
1、在列表控件中使用标签
Label 控件通常在列表 Web 服务器控件（如 Repeater、DataList、GridView、DetailsView 和 FormView 控件）中使用，以显示数据库中的只读信息。常用策略是将一个 Label 控件添加到其中一个控件的模板中。
2、安全性和 Label 控件
可以将 Label 控件的 Text 属性设置为任何字符串（包括包含标记的字符串）。如果字符串包含标记，Label 控件将解释该标记。例如，如果将 Text 属性设置为 <b>Test</b>，则 Label 控件将以粗体呈现单词 Test。
为了避免安全性问题（如脚本注入的可能性），请不要将 Text 属性设置为包含来自不受信任源的标记的字符串。如果您对用于 Text 属性的字符串的源不信任，则应该对该字符串进行编码。
四、如何：向 Web 窗体页添加 Label Web 服务器控件
可以将 Label Web 服务器控件作为独立控件添加到 ASP.NET 网页上。还可以使 Label 控件成为其他控件的子控件，如在 Web 服务器控件模板中使用这些控件。
说明： 如果要显示静态文本，可以使用 HTML 呈现它，不需要使用 Label 控件。仅当需要以编程方式更改文本的内容或外观时，才使用 Label 控件。
1、从工具箱的&ldqu
相关文档：
使用 FileUpload 控件，可以为用户提供一种将文件从其计算机发送到服务器的方法。
一、功能
可使用 FileUpload 控件执行下列操作：
·使用户能够上载存储在服务器上的特定位置的文件。
·限制可上载的文件的大小。
·在存储上载的文件之前检查其属性。
二 ......
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
� ......
HiddenField 控件提供了一种在页面中存储信息但不显示信息的方法。例如，可以在 HiddenField 控件中存储用户首选项设置，以便可以在客户端脚本中读取此设置。若要将信息放入 HiddenField 控件中，请在两次回发之间将其 Value 属性设置为要存储的值。
一、功能
可以使用 HiddenFi ......
刚看到了一片文章 http://dotnet.csdn.net/page/a92a1213-9896-49c7-9c89-14ae5f0d87ae 提到如下几点:
1. 数据库连接超时
2. 创建的对象只管用，不管释放
3. 调试(Debug)模式下编译后，就用于应用环境中了
4. 实际作业模式分享
1,2,3比较好理解，我在做的时候犯了他说的 第三种错误，至 ......
