ASP.NET 保证数据访问的安全
大多数 ASP.NET Web 应用程序都涉及数据访问。许多应用程序都会收集数据并将其存储在数据库或文件中，要存储的数据通常基于来自用户的信息。由于原始数据可能来自不受信任的来源，信息是以持久格式存储的，并且您希望确保未经授权的用户不能直接访问您的数据源，因而您需要特别注意与数据访问有关的安全问题。
尽管遵循编码和配置最佳做法可以提高应用程序的安全性。但还有一点也很重要，那就是应经常执行 Microsoft Windows 和 Internet 信息服务 (IIS) 的最新安全更新以及 Microsoft SQL Server 或其他数据源软件的所有安全更新，以使您的 Web 服务器始终保持在最新状态。
有关编写安全代码和保护应用程序的最佳做法的更详细信息，请参见 Michael Howard 和 David LeBlanc 合著的“Writing Secure Code”（《编写安全代码》）一书，也可以参见“Microsoft Patterns and Practices”（Microsoft 模式与实践）网站中提供的指南。
一、保护数据源访问的安全
以下各节提供了有关帮助保护数据访问的不同方面的信息。
1.1、连接字符串
连接到数据库需要连接字符串。由于连接字符串可能包含敏感数据，因此您应当遵循以下准则：
·不要将连接字符串存储在页面中。例如，应避免通过声明 SqlDataSource 控件或其他数据源控件的属性的方式来设置连接字符串，而应当将连接字符串存储在站点的 Web.config 文件中。
·不要以纯文本形式存储连接字符串。为了确保与数据库服务器之间的连接的安全性，建议您使用受保护的配置来对配置文件中的连接字符串信息进行加密。
1.2、使用集成安全性连接到 SQL Server
如果可能，请使用集成安全性，而不要使用显式的用户名和密码连接到 SQL Server 实例。这有助于避免危及连接字符串的安全以及泄漏用户 ID 和密码。
建议您确保运行 ASP.NET 的进程（例如应用程序池）的标识是默认进程帐户或受限用户帐户。
如果不同的网站连接到不同的 SQL Server 数据库，那么使用集成安全性可能并不实际。例如，在 Web 宿主网站中，通常会为每个客户分配一个不同的 SQL Server 数据库，但所有用户均以匿名用户的身份使用 Web 服务器。在这种情况下，您需要使用显式凭据来连接到 SQL Server 实例。请确保以安全的方式存储凭据，如本主题的连接字符串中所述。
1.3、SQL Server 数据库权限
建议您为用来连接到应用程序所使用�
相关文档：
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
ASP.NET页面刷新方法总结
先看看ASP.NET页面刷新的实现方法：
第一：
private void Button1_Click( object sender, System.EventArgs e ) { Response.Redirect( Request.Url.ToString( ) ); } 第二：
private void Button2_Click( object sender, System.EventArgs e ) { Response.Write( " < script lang ......
Keys
图示和解释
"> command" in Mini-buffer
＋ 可以在这个窗体中执行一些命令比如关闭当前窗口等等
Ctrl-Shift-G in mini-buffer
Ctrl-O in mini-buffer
＋ 按Ctrl-Shift-G 将打开objects.cs 这个文件 Ctrl-O 打开Open对话框
Ctrl-Tab
Ctrl-Shift-Tab
＋ Ctrl-Tab：切换当前的编辑视图，Ctrl-Shift-Tab：� ......
您可以静态地为 TreeView 控件创建节点 -- 即在设计时创建。如果要创建具有固定项的树，这种方式十分有用。
说明： 不能以静态方式定义节点，也不能将数据绑定到 TreeView 控件。
一、在 TreeView 控件中添加节点
1、在“设计”视图中，右键单击 TreeView 控件，再� ......
