作者：敖士伟
在Fedora 12上的安装过程
一、mono安装
yum install gcc gcc-c++ bison pkgconfig glib2-devel gettext make libgdiplus Cairo
wget http://ftp.novell.com/pub/mono/sources/mono/mono-2.6.1.tar.bz2
tar jxvf mono-2.6.1.tar.bz2
cd mono-2.6.1
./configure --prefix=/usr
make
make install
安装好可以用mono -V查看版本
二、安装xsp-2.6
tar jxvf xsp-2.6.tar.bz2
cd xsp-2.6
./configure --prefix=/usr
make
make install
安装成功，在终端中输入 xsp --root /usr/lib/xsp/test 回车后，
打开网页浏览器，输入 http://localhost:8080/，会出现XSP的欢迎页面 作者：敖士伟
三、安装mod_mono-2.6.tar.bz2
tar jxvf mod_mono-2.6.tar.bz2
cd mod_mono-2.6
./configure --prefix=/usr --with-apxs=/opt/apache22/bin/apxs
make
make install
说明：with-apxs指定apache目录
四、配置（自动方式）
在httpd.conf后加入
LoadModule mono_module modules/mod_mono.so
Include conf/mod_mono.conf
MonoServerPath "/usr/bin/mod-mono-server2"
MonoAutoApplication enabled
五、把aspx放入/opt/apache22/htdocs下就可以运行了
经常要写一些.net的程序，对于数据库的防注入要求要比较高。这时我从网上搜了一些代码。查看了一下主要是通过HTTPModel来进行对客户端转过来的数据进行处理。
在服务器安全栏目里我写过一篇《破解通用Sql防注入方法》的文章中说到，一些通用的防注入方法中没有对cookie数据进行过滤� ......
大家知道，Microsoft为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将 IIS6.0 安装到 Windows Server 2003 家族的成员上。而且，当我们最初安装 IIS6.0 时，该服务在高度安全和"锁定"模式下安装。在默认情况下，IIS6.0 只为静态内容提供服务即，诸如 ASP、ASP.NET、在服务器端的包含文件、WebDAV 发布和 FrontP ......
<form id="form1" runat="server">
<asp:ScriptManager ID="ScriptManager1" runat="server">
</asp:ScriptManager>
<div>
<asp:UpdatePanel ID="Updat ......
