ASP.NET 保证登录控件的安全
ASP.NET 登录控件使您能够提供一种解决方案，根据用户身份验证、成员资格和角色来控制对网页的访问。登录控件包括：CreateUserWizard 控件、Login 控件、LoginStatus 控件、LoginView 控件、PasswordRecovery 控件和 ChangePassword 控件。
虽然下面的编码和配置最佳实践可以提高应用程序的安全，但您还需要不断地更新 Web 服务器，安装最新的 Microsoft Windows 和 Internet 信息服务 (IIS) 的安全修补程序以及 Microsoft SQL Server 或其他数据源的任何修补程序，这一点也很重要。
通过 Michael Howard 和 David LeBlanc 撰写的 Writing Secure Code（《编写安全代码》）一书以及“Microsoft Patterns and Practices”（Microsoft 的模式与实践）(http://www.microsoft.com/resources/practices/default.mspx) 提供的指导，可以找到有关编写安全代码以及保证应用程序安全的最佳实践的更多详细信息。
一、登录控件的一般安全实践
保护登录控件涉及以下各方面的最佳实践，下文对此进行了简单介绍并提供指向更多信息的链接。
1.1、使用安全套接字层 (SSL) 协议
ASP.NET 登录控件通过 HTTP 以纯文本形式将信息传输到服务器。在处理敏感信息时，强烈推荐您结合使用 HTTPS 协议和安全套接字层 (SSL) 加密。SSL 可防止数据被更改（数据完整性）、保护用户的标识（保密性）并确保数据来源于预期的客户端（身份验证）。
1.2、验证用户输入
切勿认为您从用户那里得到的输入内容是安全的。恶意用户可能从客户端将存在潜在危险的信息发送到您的应用程序。对于登录控件，对用户输入采取防范措施尤为重要，因为输入的信息通常都是敏感信息。
请尽可能使用验证控件来测试有效的用户名和强密码。您可以在不使用验证控件的情况下验证某些用户输入。例如，CreateUserWizard 控件支持必需的验证和比较验证。还可以指定带有 EmailRegularExpression 属性的正则表达式来验证电子邮件地址是否与指定模式匹配，指定带有 PasswordRegularExpression 属性的正则表达式来验证密码是否满足要求。
为了在验证登录控件中的用户输入时获得最大的灵活性，您可以使用模板。请尽可能为控件创建模板、添加个别控件（通常为 TextBox 控件）并添加验证控件，以便将用户的输入内容限制在最小的允许范围内。
说明： 使用验证控件时，除了使用客户端验证外，请始终对服务器
相关文档：
一、认识Web.config文件
Web.config文件是一个XML文本文件，它用来储存 ASP.NET Web 应用程序的配置信息（如最常用的设置ASP.NET Web 应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。当你通过VB.NET新建一个Web应用程序后，默认情况下会在根目录自动创建一个默认的
Web.config文件，包括默认的配置� ......
连接Access
首先看一个例子代码片断:
程序代码:
--------------------------------------------------------------------------------
using System.Data;
using System.Data.OleDb;
......
string strConnection="Provider=Microsoft.Jet.OleDb.4.0;";
strConnection+=@"Data Source=C:\BegASPNET\Northwind.mdb" ......
Microsoft ASP.NET学习笔记（1）我眼中的ASP.NET
以前一直用的Java, J2EE平台，现在因为课题需要初学了一下ASP.NET，小谈一下二者做WEB开发的体会。
都说.NET做WEB开发效率高，我的体会就是MS的东西用着就是方便，一个控件放上去，设几个属性，填几个事件，写几个SQL，就成了，觉得这种模式跟原来ASP的那个代码运行起来效 ......
Global.asax 文件，有时候叫做 ASP.NET 应用程序文件，提供了一种在一个中心位置响应应用程序级或模块级事件的方法。你可以使用这个文件实现应用程序安全性以及其它一些任务。下面让我们详细看一下如何在应用程序开发工作中使用这个文件。
概述
Global.asax 位于应用程序根目 ......
ASP.NET 的 TreeView 控件旨在以分层结构将数据显示给用户。用户可以打开单独的节点，这些节点进而可以包含子节点。TreeView 控件适合于显示 XML 数据，但可以用于任何可在层次结构中表示的数据。此演练演示使用 TreeView 控件的基础知识及显示分层数据的各种方式。
本演练中阐� ......
