通过使用验证控件，可以向 ASP.NET 网页中添加输入验证。验证控件为所有常用的标准验证类型（例如，测试某范围内的有效日期或值）提供了一种易于使用的机制，以及自定义编写验证的方法。此外，验证控件还允许自定义向用户显示错误信息的方法。验证控件可与 ASP.NET 网页上的任何控件（包括 HTML 和 Web 服务器控件）一起使用。默认情况下，ASP.NET 网页会自动检查有无潜在的恶意输入。
一、 使用验证控件
通过像添加其他服务器控件那样向页面添加验证控件，即可启用对用户输入的验证。有各种类型的验证控件，如范围检查或模式匹配验证控件。每个验证控件都引用页面上其他地方的输入控件（服务器控件）。处理用户输入时（例如，当提交页面时），验证控件会对用户输入进行测试，并设置属性以指示该输入是否通过测试。调用了所有验证控件后，会在页面上设置一个属性以指示是否出现验证检查失败。
可将验证控件关联到验证组中，使得属于同一组的验证控件可以一起进行验证。可以使用验证组有选择地启用或禁用页面上相关控件的验证。其他验证操作（如显示 ValidationSummary 控件或调用 GetValidators 方法）可以引用验证组。
您可以使用自己的代码来测试页和单个控件的状态。例如，您将会在使用用户输入信息更新数据记录之前来测试验证控件的状态。如果检测到状态无效，您将会略过更新。通常，如果任何验证检查失败，您都将跳过所有处理过程并将页面返回给用户。检测到错误的验证控件随后将生成显示在页上的错误信息。可以使用 ValidationSummary 控件在一个位置显示所有验证错误。
说明： 更新、插入和删除数据的数据绑定控件（如 GridView、FormView 和 DetailsView 控件）会在执行数据更新操作之前自动验证是否通过验证检查。
二、何时进行验证
验证控件在服务器代码中执行输入检查。当用户向服务器提交页面之后，服务器将逐个调用验证控件来检查用户输入。如果在任意输入控件中检测到验证错误，则该页面将自行设置为无效状态，以便在代码运行之前测试其有效性。验证发生的时间是：已对页面进行了初始化（即，处理了视图状态和回发数据），但尚未调用任何更改或单击事件处理程序。
如果用户使用的浏览器支持 ECMAScript (Javascript)，则验证控件还可使用客户端脚本执行验证。这样可以缩短页面的响应时间，因为错误将被立即检测到并且将在用户离开包含错误的控件后立即显示错�
1.数据库文件连接
<add name="LocalSqlServer" connectionString="Data
Source=.\SQLExpress;Integrated
Security=True;
AttachDBFilename=|DataDirectory|TimeTracker.mdf;User
Instance=true" />
一. integrated security=true为windows用户验证，而为f ......
