ASP.NET 保护 Web 部件页
Web 部件是 ASP.NET 的一项新功能，它赋予最终用户修改或个性化网页的能力。对于 Web 应用程序的用户来说，个性化网页具有强大的功能，但也带来开发人员应该了解的安全隐患。
由于 Web 部件是一种 ASP.NET 功能，而 Web 部件控件是扩展的 ASP.NET 服务器控件，因此，Web 部件页容易遭受所有与 ASP.NET 页相同的风险。具有使用 Web 部件控件的页的 Web 应用程序实际上不过是一种专用类型的 ASP.NET 应用程序，而使用 Web 部件的应用程序可以运行在普通 ASP.NET 应用程序可以运行的任何信任级别上。不过，Web 部件具有普通 ASP.NET 页所不具有的一些特殊的安全问题。以下几节对这些问题进行了探讨。
1、导入控件数据
最具安全风险的 Web 部件功能就是导入功能。该功能允许用户导入包含服务器控件（该控件的程序集文件在 Web 服务器上必须可用）的状态数据和属性数据的 XML 说明文件。为控件导入数据是用户共享数据以及轻松配置复杂控件的一种方法。但这种做法具有内在风险：说明文件中可能存在恶意数据。例如，如果有人将恶意脚本代码作为字符串属性的值放在说明文件中，则当用户导入说明文件并将引用的服务器控件添加到网页时，就有可能执行该脚本。若要使导入带有恶意数据的说明文件的风险降到最低，具有字符串类型属性的服务器控件应该始终对属性数据进行编码。其他风险包括通过说明文件导入的类型（请参见 Web 部件控件说明文件）。恶意用户可以通过提交请求将许多程序集加载到 AppDomain 中，导致大量内存被占用。若要消除与导入有关的风险，只需不使用实现导入的服务器控件以完全禁用导入功能即可。另外，也可以限制哪些用户可以访问该控件。例如，可以使用角色管理。如果用户为管理员角色，则可以以编程方式为此用户向该页添加 ImportCatalogPart。
2、导出控件数据
导出功能的风险与导入功能基本相同，这是因为它会泄漏敏感数据。导出功能可以帮助用户将特定控件的属性和状态数据保存到 XML 说明文件。（该文件就是可以使用导入功能导入的文件。）此处的主要风险在于用户可能会将敏感数据从应用程序导出到说明文件，而说明文件是一个简单的文本文件，具有适当权限的任何人都可以读取它。默认情况下，ASP.NET 中禁用导出功能，因此，如果不需要使用该功能，可以放心地忽略它。显然，这是最安全的选择。
如果确实需要启用导出功能，应该知道用于确定可导出哪些属性的选项。在创建将在 W
相关文档：
1. Response.Write("<script>alert('弹对的内容！！');</script>"); //弹出时页面为空白色,最好不要用这一种
2. Page.ClientScript.RegisterStartupScript(this.GetType(),"","<script>alert('弹对的内容！！');</script>"); //没有用到无刷新控件时用
3. ScriptManager.RegisterCli ......
我看了有很多朋友都在尝试写出带有登陆这样功能的网站，其方法几乎都是验证用户的登陆合法，然后发送一个表示验证的Cookie，或者在Session中保存信息以便于追踪接下来的访问授权，其实，这些细节化的操作，.NET都提供了一种非常有效的解决办法，能使你从繁琐的安全验证上解脱出来，而且，尽管你可能很小心地定义那些页面不� ......
Microsoft ASP.NET学习笔记（1）我眼中的ASP.NET
以前一直用的Java, J2EE平台，现在因为课题需要初学了一下ASP.NET，小谈一下二者做WEB开发的体会。
都说.NET做WEB开发效率高，我的体会就是MS的东西用着就是方便，一个控件放上去，设几个属性，填几个事件，写几个SQL，就成了，觉得这种模式跟原来ASP的那个代码运行起来效 ......
ASP.NET 的 TreeView 控件旨在以分层结构将数据显示给用户。用户可以打开单独的节点，这些节点进而可以包含子节点。TreeView 控件适合于显示 XML 数据，但可以用于任何可在层次结构中表示的数据。此演练演示使用 TreeView 控件的基础知识及显示分层数据的各种方式。
本演练中阐� ......
ASP.NET 登录控件为 ASP.NET Web 应用程序提供了一种可靠的、无需编程的登录解决方案。默认情况下，登录控件与 ASP.NET 成员资格和 Forms 身份验证集成，以帮助实现网站的用户身份验证过程的自动化。
默认情况下，ASP.NET 登录控件以纯文本形式工作于 HTTP 上。如果您对安全性十分 ......
