ASP.NET
通常，SQL 语句和存储过程包括运行时计算的参数。使用参数编写的 SQL 语句称作参数化 SQL 语句。
使用 SqlDataSource 控件时，可以指定使用参数的 SQL 查询和语句。通过根据运行时计算的值读写数据库信息，这有助于提升数据绑定环境的灵活性。可以从各种源获取参数值。这些源包括 ASP.NET 应用程序变量、用户标识和用户选择的值。可以使用参数执行下列操作：提供用于数据检索的搜索条件；提供要在数据存储区中插入、更新或删除的值；提供用于排序、分页和筛选的值。
一、使用参数
同所有的数据源控件一样，SqlDataSource 控件在运行时接受输入参数，并在参数集合中对参数进行管理。每一项数据操作都有一个相关的参数集合。对于选择操作，可以使用 SelectParameters 集合；对于更新操作，可以使用 UpdateParameters 集合，依此类推。
可以为每个参数指定名称、类型、方向和默认值。对于从特定对象（例如，控件、会话变量或用户配置文件）获取值的参数，需要设置其他属性。例如，ControlParameter 要求设置 ControlID 以标识要从中获取参数值的控件，以及设置 PropertyName 属性以指定包含参数值的属性。
另外，SqlDataSource 控件将基于支持自动更新、插入和删除操作的数据绑定控件（例如 GridView 或 FormView 控件）所传递的值自动创建参数。
二、在命令中指定参数
使用 SqlDataSource 控件时，可以将该控件的命令属性设置为参数化 SQL 语句或存储过程的名称。如果指定命令的存储过程，必须将该命令的命令类型指定为 StoredProcedure。
2.1、参数名称
SqlDataSource 控件可以将 ParameterPrefix 属性的值添加到所有参数名称的开头。（默认的前缀为“@”。）
如果 GridView 控件等数据绑定控件绑定到 SqlDataSource 控件，在执行更新或删除操作期间，该数据绑定控件会同时将当前记录值和原始记录值传递到 SqlDataSource 控件。当前值传递到 Values 字典中。原始值传递到 Keys 或 OldValues 字典中。对于给定的数据操作，这些字典的内容将会追加到基础 DbCommand 对象的 Parameters 集合中。
在 SqlDataSource 控件的 SQL 命令中，使用命名约定使参数占位符与传递到该命令的原来的值相匹配。通过设置 SqlDataSource 控件的 OldValuesParameterFormatString 属性，可以建立该占位符名称的格式。将 OldValuesParameterFormatStrin
相关文档：
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
2009年11月23日 星期一 10:21
ASP.NET 提供三种用于在出现错误时捕获和响应错误的主要方法：Page_Error 事件、Application_Error 事件以及应用程序配置文件 (Web.config)。
如果您不调用 Server.ClearError 或者捕获 Page_Error 或 Application_Error 事件中的错误，则将根据 Web.config 文件的 <customErrors> 部� ......
首先在 Web.Config 中添加模拟帐号
<identity impersonate="true" userName="administrator"password="password" />
其次 要添加 EXCEL com 组件。如果是EXCEL2003,则添加 EXcel library 11.0 ......
ASP.net控件分类：
1、HTML控件 System.Web.UI.Htmlcontrols
普通HTML脚本控件，属于客户端控件，用于客户端解释页面的显示的内容
也可以转化成服务器控件，只需要加上属性 runat="server"
如：文本框配合按钮使用
姓名: <input id="txtUserName" name="txtUserName" type="text" /&g ......
