ASP.NET网页的处理过程
ASP.NET的关键目标之一是创建一种让开发人员能够像Windows应用程序开发者定制桌面应用程序那样的快速定制Web Forms的模式。当然Web应用程序与传统富客户端应用程序有很大的不同，要实现这种模式有两个关键的障碍。
1.Web应用程序是在服务器端执行的：例如，假设创建一个允许用户选择一个产品记录并更新它的信息的Form。用户在浏览器中执行这些任务，但是为了执行这些必要的操作（例如更新数据），代码必须在Web服务器上执行。ASP.NET使用一种叫做回传的技术来处理这种分离性，当某些动作被执行的时候，它把网页（包括所有用户提供的信息）发送给服务器。ASP.NET一旦接收到这个网页，它就能够触发相应的服务器端事件来对应的代码。
2.Web应用程序是无状态的：换句话说，呈现给用户的HTML页被发送给用户之前，这个网页的对象被清除并且所有的客户端指定的信息被禁止。因为这种模式非常适合高扩展性和网络通信繁忙的应用程序。但是这也使得他很难创建一种无缝的用户体验。ASP.NET包含几个工具来帮助我们消除这中不足。最有名的就是被叫做View state 的持久化机制，它能够自动的把关于网页的信息嵌入在呈现给用户的HTML中的隐藏域中。
相关文档：
ASP.NET获取服务器信息
Label1.Text = "服务器名称："+Server.MachineName;//服务器名称
Label2.Text = "服务器IP地址：" + Request.ServerVariables["LOCAL_ADDR"];//服务器IP地址
& ......
1、在compilation 下，请设置debug=false ，如下：
default Language="c#" debug="false">
2、请使用Server.Transfer代替Response.Redirect。
3、使用Validator控件，请要经常检查Page.IsValid。
4、请使用foreach循环，而不是为字符串迭代循环。
5、请使用客户端验证方式(不要每次� ......
本文翻译自：Mixing Forms and Windows Security in ASP.NET
摘要：ASP.NET开发人员曾经问到过如何使用Forms和Windows混合验证。Paul Wilson提供了一个解决方案来获得Windows用户名，或者，将用户转向登录页面。
简介
我曾经遇到很多ASP.NET开发人员问到如何使用Forms和Windows混合验证。通常的回答是：“ASP.NET不 ......
使用定制错误页面
虽然我们发送给用户的公用错误信息是安全的，就是说它不会威胁到应用程序的秘密，但是这样的信息并不好看。也许你希望用户永远也看不到这样的信息。相反，当处理请求的过程中，如果发生了一个为处理的错误，你希望能够显示自己的“定制错误页面”，显示出自己的 ......
