asp.net中的用户控件无疑是代码重用的良好途径，不但调用方便，设计起来也非常直观，本身就几乎可以做为普通页来对待。
在调用页中，如何控制用户控制中的控件呢？我想asp.net的设计者，在设计之初，早就已经考虑到了这一点了吧！既然用户控制在调用页面中有唯一的ID标识，那么其相关的操作，肯定也是通过这个id标识来实现的。
通过尝试，发现有一个FindControl(string name)方法可用，只需要找出所需的control之后，再进行类型转换即可调用和操作了。例如已经用户控件中有一个Literal控件，名称为ltPosition，其所在的用户控件id为ctl1，那么可以这样找到它：
(Literal)(ctl1.FindControl("ltPosition"))
之后，就可以像操作普通的Literal控件一样操作它了。真的挺方便的哦。
using System;
using System.Collections.Generic;
using System.Text;
using System.Web;
namespace pub.mo
{
public class request
{
private request() { }
/// <summary>
/// 获取session
/// </summary>
/// <param name="_session_name" ......
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default3.aspx.cs" Inherits="Admin_Default3" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script language="javascript" type ="text/javascript"> ......
做项目也有一段时间了，在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施，只是有些新手程序员不知道怎么开启。下面我通过几个方面简单介绍：
1：SQL 注入
2：XSS
3：CSRF
4：文件上传
SQL 注入
引起原� ......
