ASP.NET 保证数据访问的安全
大多数 ASP.NET Web 应用程序都涉及数据访问。许多应用程序都会收集数据并将其存储在数据库或文件中，要存储的数据通常基于来自用户的信息。由于原始数据可能来自不受信任的来源，信息是以持久格式存储的，并且您希望确保未经授权的用户不能直接访问您的数据源，因而您需要特别注意与数据访问有关的安全问题。
尽管遵循编码和配置最佳做法可以提高应用程序的安全性。但还有一点也很重要，那就是应经常执行 Microsoft Windows 和 Internet 信息服务 (IIS) 的最新安全更新以及 Microsoft SQL Server 或其他数据源软件的所有安全更新，以使您的 Web 服务器始终保持在最新状态。
有关编写安全代码和保护应用程序的最佳做法的更详细信息，请参见 Michael Howard 和 David LeBlanc 合著的“Writing Secure Code”（《编写安全代码》）一书，也可以参见“Microsoft Patterns and Practices”（Microsoft 模式与实践）网站中提供的指南。
一、保护数据源访问的安全
以下各节提供了有关帮助保护数据访问的不同方面的信息。
1.1、连接字符串
连接到数据库需要连接字符串。由于连接字符串可能包含敏感数据，因此您应当遵循以下准则：
·不要将连接字符串存储在页面中。例如，应避免通过声明 SqlDataSource 控件或其他数据源控件的属性的方式来设置连接字符串，而应当将连接字符串存储在站点的 Web.config 文件中。
·不要以纯文本形式存储连接字符串。为了确保与数据库服务器之间的连接的安全性，建议您使用受保护的配置来对配置文件中的连接字符串信息进行加密。
1.2、使用集成安全性连接到 SQL Server
如果可能，请使用集成安全性，而不要使用显式的用户名和密码连接到 SQL Server 实例。这有助于避免危及连接字符串的安全以及泄漏用户 ID 和密码。
建议您确保运行 ASP.NET 的进程（例如应用程序池）的标识是默认进程帐户或受限用户帐户。
如果不同的网站连接到不同的 SQL Server 数据库，那么使用集成安全性可能并不实际。例如，在 Web 宿主网站中，通常会为每个客户分配一个不同的 SQL Server 数据库，但所有用户均以匿名用户的身份使用 Web 服务器。在这种情况下，您需要使用显式凭据来连接到 SQL Server 实例。请确保以安全的方式存储凭据，如本主题的连接字符串中所述。
1.3、SQL Server 数据库权限
建议您为用来连接到应用程序所使用�
相关文档：
GridView无代码分页排序
GridView选中，编辑，取消，删除
GridView正反双向排序
GridView和下拉菜单DropDownList结合
GridView和CheckBox结合
鼠标移到GridView某一行时改变该行的背景色方法一
鼠标移到GridView某一行时改变该行的背景色方法二
GridView实现删除时弹出确认 ......
ASP.NET提供了卓越的事件驱动编程模型，让开发者简化了应用程序的总体设计，但是这个也造成了它固有的一些问题，例如，使用传统的ASP里，我们可以通过使用POST方法很容易地实现页面间传递值，同样的事情，在使用事件驱动编程模型的ASP.NET就不是那么容易了，当然了，我们仍然有一些方法可以实现同样的功能。本文将试着使用� ......
转自：http://www.gisall.com/?uid-7232-action-viewspace-itemid-1300
由于用到了文件上传功能，就查了一下。有几种办法来允许客户端上传文件：
1、asp.net自己的fileupload控件。缺点：只能在postback方式下工作，即使放在updatapanel中也必须刷新页面才行。现在弄个刷新页面的东西会很没面子，所以要上ajax的。下面几� ......
Keys
图示和解释
"> command" in Mini-buffer
＋ 可以在这个窗体中执行一些命令比如关闭当前窗口等等
Ctrl-Shift-G in mini-buffer
Ctrl-O in mini-buffer
＋ 按Ctrl-Shift-G 将打开objects.cs 这个文件 Ctrl-O 打开Open对话框
Ctrl-Tab
Ctrl-Shift-Tab
＋ Ctrl-Tab：切换当前的编辑视图，Ctrl-Shift-Tab：� ......
Web 部件是 ASP.NET 的一项新功能，它赋予最终用户修改或个性化网页的能力。对于 Web 应用程序的用户来说，个性化网页具有强大的功能，但也带来开发人员应该了解的安全隐患。
由于 Web 部件是一种 ASP.NET 功能，而 Web 部件控件是扩展的 ASP.NET 服务器控件，因此，Web 部件页容易遭受� ......
