asp.net 网站安全解决方案
1、sql注入漏洞。
解决办法：使用存储过程，参数不要用字符串拼接。简单改进办法：使用SqlHelper和OledbHelper
2、跨站脚本漏洞
解决办法：“默认禁止，显式允许”的策略。具体参考：从客户端检测到有潜在危险的Request.Form值，禁止提交html标记（<>等被转义成<）
3、上传漏洞
解决办法：禁止上传目录的运行权限。只给读取权限。另外要禁止上传非法类型文件。不仅仅是aspx类型，包括很多，甚至htm、html类型文件也不应该直接上传保存。
4、数据库连接帐号，尽量使用最低权限的帐号。一定不要给管理员权限。
假如被黑客得知了数据库的密码。
那我们就可以执行任意系统命令了。
例如：xp_cmdshell 'dir c:\'
另外还有
tasklist
taskkill
pslist
pskill
net user
net user guest /active:yes
net user hack hack /add
net user hack /del
net localgruop administrators hack /add
query user
logoff 1
这些命令是不是很恐怖？呵呵。所以一定不要给web数据库连接帐号管理权限。
5、用户登录。这里不要把用户标识明文存储在cookie里，以用来标识用户是否登录。因为cookie是可以被修改的。请看这里的修改cookie，冒充其他用户。nc httpwatch使用视频教程，用微软的Forms窗体身份验证和角色一般情况都够用了。
6、如果网站程序中用到读写文件，一定要慎重，因为读取的操作很可能被黑客利用，例如用一个查看图片的aspx文件读取web.config，用一个生产模板的功能生成木马。
7、充分利用验证码。用户登录、评论等等可能会被提交垃圾信息的地方，都要使用验证码，而且要有一个安全的验证码。才能防止被暴力破解，防止网站充满垃圾数据。
8、代码要严谨，修改用户资料、修改用户数据都要跟用户关联起来，比如upd
相关文档：
web.config
<customErrors mode="On" defaultRedirect="ApplicationErroy.aspx" >
<error statusCode="403" redirect="403.htm"/>
<error statusCode="404" redirect="404.htm"/>
<error statusCode= ......
1：GridView 添加属性（是否删除，鼠标经过背景）
protected void GridView1_RowDataBound(object sender, GridViewRowEventArgs e)
{
if (e.Row.RowType == DataControlRowType.DataRow)
{
& ......
Asp.Net构架(Http请求处理流程) - Part.1
引言
我查阅过不少Asp.Net的书籍，发现大多数作者都是站在一个比较高的层次上讲解Asp.Net。他们耐心、细致地告诉你如何一步步拖放控件、设置控件属性、编写CodeBehind代码，以实现某个特定的功能。
这种做法，实际上是回答了“如何去做”的问题，却没有回答“为� ......
上篇文章中说到什么是 Cache对象，如何在ASP.NET中使用 Cache对象。下面我们来说说如何在ASP.NET中删除项。
ASP.NET Cache 对象设计用于保证它并不使用过多的服务器内存。结果是，当用内存变得缺乏时，Cache对象自动删除最少被使用的项。你可以通过定义时间限制、依赖项、以及项
在Cache对象中的优先级来影响 Cache对象保 ......
根据我个人使用ASP.NET的经验，和通过在网上搜索。我发现，Page的ResolveUrl方法给我们带来了一些比较严重的问题。
最常见的问题是在页面或控件以外的范围不能使用它。
其他的问题都是bug。如它不能正确处理一些你给的URL。例如，尝试 Page.ResolveUrl("~/test.a ......
