ASP.NET 保证登录控件的安全
ASP.NET 登录控件使您能够提供一种解决方案，根据用户身份验证、成员资格和角色来控制对网页的访问。登录控件包括：CreateUserWizard 控件、Login 控件、LoginStatus 控件、LoginView 控件、PasswordRecovery 控件和 ChangePassword 控件。
虽然下面的编码和配置最佳实践可以提高应用程序的安全，但您还需要不断地更新 Web 服务器，安装最新的 Microsoft Windows 和 Internet 信息服务 (IIS) 的安全修补程序以及 Microsoft SQL Server 或其他数据源的任何修补程序，这一点也很重要。
通过 Michael Howard 和 David LeBlanc 撰写的 Writing Secure Code（《编写安全代码》）一书以及“Microsoft Patterns and Practices”（Microsoft 的模式与实践）(http://www.microsoft.com/resources/practices/default.mspx) 提供的指导，可以找到有关编写安全代码以及保证应用程序安全的最佳实践的更多详细信息。
一、登录控件的一般安全实践
保护登录控件涉及以下各方面的最佳实践，下文对此进行了简单介绍并提供指向更多信息的链接。
1.1、使用安全套接字层 (SSL) 协议
ASP.NET 登录控件通过 HTTP 以纯文本形式将信息传输到服务器。在处理敏感信息时，强烈推荐您结合使用 HTTPS 协议和安全套接字层 (SSL) 加密。SSL 可防止数据被更改（数据完整性）、保护用户的标识（保密性）并确保数据来源于预期的客户端（身份验证）。
1.2、验证用户输入
切勿认为您从用户那里得到的输入内容是安全的。恶意用户可能从客户端将存在潜在危险的信息发送到您的应用程序。对于登录控件，对用户输入采取防范措施尤为重要，因为输入的信息通常都是敏感信息。
请尽可能使用验证控件来测试有效的用户名和强密码。您可以在不使用验证控件的情况下验证某些用户输入。例如，CreateUserWizard 控件支持必需的验证和比较验证。还可以指定带有 EmailRegularExpression 属性的正则表达式来验证电子邮件地址是否与指定模式匹配，指定带有 PasswordRegularExpression 属性的正则表达式来验证密码是否满足要求。
为了在验证登录控件中的用户输入时获得最大的灵活性，您可以使用模板。请尽可能为控件创建模板、添加个别控件（通常为 TextBox 控件）并添加验证控件，以便将用户的输入内容限制在最小的允许范围内。
说明： 使用验证控件时，除了使用客户端验证外，请始终对服务器
相关文档：
GridView无代码分页排序
GridView选中，编辑，取消，删除
GridView正反双向排序
GridView和下拉菜单DropDownList结合
GridView和CheckBox结合
鼠标移到GridView某一行时改变该行的背景色方法一
鼠标移到GridView某一行时改变该行的背景色方法二
GridView实现删除时弹出确认 ......
ASP.NET页面刷新方法总结
先看看ASP.NET页面刷新的实现方法：
第一：
private void Button1_Click( object sender, System.EventArgs e ) { Response.Redirect( Request.Url.ToString( ) ); } 第二：
private void Button2_Click( object sender, System.EventArgs e ) { Response.Write( " < script lang ......
Global.asax 文件，有时候叫做 ASP.NET 应用程序文件，提供了一种在一个中心位置响应应用程序级或模块级事件的方法。你可以使用这个文件实现应用程序安全性以及其它一些任务。下面让我们详细看一下如何在应用程序开发工作中使用这个文件。
概述
Global.asax 位于应用程序根目 ......
您可以静态地为 TreeView 控件创建节点 -- 即在设计时创建。如果要创建具有固定项的树，这种方式十分有用。
说明： 不能以静态方式定义节点，也不能将数据绑定到 TreeView 控件。
一、在 TreeView 控件中添加节点
1、在“设计”视图中，右键单击 TreeView 控件，再� ......
