ASP.NET 保证登录控件的安全
ASP.NET 登录控件使您能够提供一种解决方案，根据用户身份验证、成员资格和角色来控制对网页的访问。登录控件包括：CreateUserWizard 控件、Login 控件、LoginStatus 控件、LoginView 控件、PasswordRecovery 控件和 ChangePassword 控件。
虽然下面的编码和配置最佳实践可以提高应用程序的安全，但您还需要不断地更新 Web 服务器，安装最新的 Microsoft Windows 和 Internet 信息服务 (IIS) 的安全修补程序以及 Microsoft SQL Server 或其他数据源的任何修补程序，这一点也很重要。
通过 Michael Howard 和 David LeBlanc 撰写的 Writing Secure Code（《编写安全代码》）一书以及“Microsoft Patterns and Practices”（Microsoft 的模式与实践）(http://www.microsoft.com/resources/practices/default.mspx) 提供的指导，可以找到有关编写安全代码以及保证应用程序安全的最佳实践的更多详细信息。
一、登录控件的一般安全实践
保护登录控件涉及以下各方面的最佳实践，下文对此进行了简单介绍并提供指向更多信息的链接。
1.1、使用安全套接字层 (SSL) 协议
ASP.NET 登录控件通过 HTTP 以纯文本形式将信息传输到服务器。在处理敏感信息时，强烈推荐您结合使用 HTTPS 协议和安全套接字层 (SSL) 加密。SSL 可防止数据被更改（数据完整性）、保护用户的标识（保密性）并确保数据来源于预期的客户端（身份验证）。
1.2、验证用户输入
切勿认为您从用户那里得到的输入内容是安全的。恶意用户可能从客户端将存在潜在危险的信息发送到您的应用程序。对于登录控件，对用户输入采取防范措施尤为重要，因为输入的信息通常都是敏感信息。
请尽可能使用验证控件来测试有效的用户名和强密码。您可以在不使用验证控件的情况下验证某些用户输入。例如，CreateUserWizard 控件支持必需的验证和比较验证。还可以指定带有 EmailRegularExpression 属性的正则表达式来验证电子邮件地址是否与指定模式匹配，指定带有 PasswordRegularExpression 属性的正则表达式来验证密码是否满足要求。
为了在验证登录控件中的用户输入时获得最大的灵活性，您可以使用模板。请尽可能为控件创建模板、添加个别控件（通常为 TextBox 控件）并添加验证控件，以便将用户的输入内容限制在最小的允许范围内。
说明： 使用验证控件时，除了使用客户端验证外，请始终对服务器
相关文档：
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
Asp.net的身份验证有有三种，分别是"Windows | Forms | Passport"，其中又以Forms验证用的最多，也最灵活。
Forms 验证方式对基于用户的验证授权提供了很好的支持，可以通过一个登录页面验证用户的身份，将此用户的身份发回到客户端的Cookie，之后此用户再访问这个web应用就会连同这个身份Cookie一起发送到服务端� ......
在Asp.net业务系统的开发过程中，为了保证页面风格的一致性以及减少重复代码的编写，我们需要引入基类页的概念，即：定义一个基类页，让所有的页面都继承这个基类，并在该基类页中加入公用的属性和方法。
实际使用时，按照功能页面划分，可以定义多个基类页，如：
class FormBase
class BizFormBase ：FormBase
class ......
连接Access
首先看一个例子代码片断:
程序代码:
--------------------------------------------------------------------------------
using System.Data;
using System.Data.OleDb;
......
string strConnection="Provider=Microsoft.Jet.OleDb.4.0;";
strConnection+=@"Data Source=C:\BegASPNET\Northwind.mdb" ......
