ASP.NET 保证数据访问的安全
大多数 ASP.NET Web 应用程序都涉及数据访问。许多应用程序都会收集数据并将其存储在数据库或文件中，要存储的数据通常基于来自用户的信息。由于原始数据可能来自不受信任的来源，信息是以持久格式存储的，并且您希望确保未经授权的用户不能直接访问您的数据源，因而您需要特别注意与数据访问有关的安全问题。
尽管遵循编码和配置最佳做法可以提高应用程序的安全性。但还有一点也很重要，那就是应经常执行 Microsoft Windows 和 Internet 信息服务 (IIS) 的最新安全更新以及 Microsoft SQL Server 或其他数据源软件的所有安全更新，以使您的 Web 服务器始终保持在最新状态。
有关编写安全代码和保护应用程序的最佳做法的更详细信息，请参见 Michael Howard 和 David LeBlanc 合著的“Writing Secure Code”（《编写安全代码》）一书，也可以参见“Microsoft Patterns and Practices”（Microsoft 模式与实践）网站中提供的指南。
一、保护数据源访问的安全
以下各节提供了有关帮助保护数据访问的不同方面的信息。
1.1、连接字符串
连接到数据库需要连接字符串。由于连接字符串可能包含敏感数据，因此您应当遵循以下准则：
·不要将连接字符串存储在页面中。例如，应避免通过声明 SqlDataSource 控件或其他数据源控件的属性的方式来设置连接字符串，而应当将连接字符串存储在站点的 Web.config 文件中。
·不要以纯文本形式存储连接字符串。为了确保与数据库服务器之间的连接的安全性，建议您使用受保护的配置来对配置文件中的连接字符串信息进行加密。
1.2、使用集成安全性连接到 SQL Server
如果可能，请使用集成安全性，而不要使用显式的用户名和密码连接到 SQL Server 实例。这有助于避免危及连接字符串的安全以及泄漏用户 ID 和密码。
建议您确保运行 ASP.NET 的进程（例如应用程序池）的标识是默认进程帐户或受限用户帐户。
如果不同的网站连接到不同的 SQL Server 数据库，那么使用集成安全性可能并不实际。例如，在 Web 宿主网站中，通常会为每个客户分配一个不同的 SQL Server 数据库，但所有用户均以匿名用户的身份使用 Web 服务器。在这种情况下，您需要使用显式凭据来连接到 SQL Server 实例。请确保以安全的方式存储凭据，如本主题的连接字符串中所述。
1.3、SQL Server 数据库权限
建议您为用来连接到应用程序所使用�
相关文档：
ASP.NET是微软推出的下一代WEB开发工具，其强大的功能立即吸引了一大批WEB开发者投入它的靡下。现在，我们来看看ASP.NET的验证控件，感受ASP.NET的强大功能同时方便我们现在的WEB开发。
WEB开发者特别是ASP开发者，一直对数据验证比较恼火，当你好不容易写出数据提交程序的主体以后，还不得不花大把时间去验证用户的� ......
首先建一个想要生成静态页的aspx页DynamicPage.aspx
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="DynamicPage.aspx.cs" Inherits="DynamicPage" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xm ......
Global.asax 文件，有时候叫做 ASP.NET 应用程序文件，提供了一种在一个中心位置响应应用程序级或模块级事件的方法。你可以使用这个文件实现应用程序安全性以及其它一些任务。下面让我们详细看一下如何在应用程序开发工作中使用这个文件。
概述
Global.asax 位于应用程序根目 ......
ASP.NET 登录控件为 ASP.NET Web 应用程序提供了一种可靠的、无需编程的登录解决方案。默认情况下，登录控件与 ASP.NET 成员资格和 Forms 身份验证集成，以帮助实现网站的用户身份验证过程的自动化。
默认情况下，ASP.NET 登录控件以纯文本形式工作于 HTTP 上。如果您对安全性十分 ......
