asp.net 网站安全解决方案
1、sql注入漏洞。
解决办法：使用存储过程，参数不要用字符串拼接。简单改进办法：使用SqlHelper和OledbHelper
2、跨站脚本漏洞
解决办法：“默认禁止，显式允许”的策略。具体参考：从客户端检测到有潜在危险的Request.Form值，禁止提交html标记（<>等被转义成<）
3、上传漏洞
解决办法：禁止上传目录的运行权限。只给读取权限。另外要禁止上传非法类型文件。不仅仅是aspx类型，包括很多，甚至htm、html类型文件也不应该直接上传保存。
4、数据库连接帐号，尽量使用最低权限的帐号。一定不要给管理员权限。
假如被黑客得知了数据库的密码。
那我们就可以执行任意系统命令了。
例如：xp_cmdshell 'dir c:\'
另外还有
tasklist
taskkill
pslist
pskill
net user
net user guest /active:yes
net user hack hack /add
net user hack /del
net localgruop administrators hack /add
query user
logoff 1
这些命令是不是很恐怖？呵呵。所以一定不要给web数据库连接帐号管理权限。
5、用户登录。这里不要把用户标识明文存储在cookie里，以用来标识用户是否登录。因为cookie是可以被修改的。请看这里的修改cookie，冒充其他用户。nc httpwatch使用视频教程，用微软的Forms窗体身份验证和角色一般情况都够用了。
6、如果网站程序中用到读写文件，一定要慎重，因为读取的操作很可能被黑客利用，例如用一个查看图片的aspx文件读取web.config，用一个生产模板的功能生成木马。
7、充分利用验证码。用户登录、评论等等可能会被提交垃圾信息的地方，都要使用验证码，而且要有一个安全的验证码。才能防止被暴力破解，防止网站充满垃圾数据。
8、代码要严谨，修改用户资料、修改用户数据都要跟用户关联起来，比如upd
相关文档：
因为公司的产品用asp开发， 前一段时间用asp写了一个生成静态页面并分页的程序，但缘于对.net的热爱，写了这个.net下的生成静态页面并分页的程序。
主要的原理就是替换模板里的特殊字符。
1、静态模板页面 template.html，主要是定义了一些特殊字符，用来被替换。
<!DOCTYPE HTML PUBLIC "-//W3C//DTD ......
摘抄前辈们的
其实要实现这个功能主要还是要用到javascript
方法一：
在asp.net的aspx里面的源代码中
<input type="button onclick="javascript:window.history.go(-1);"value="返回上一页">
浅析：这个是用了HTML控件，通过一个onclick的事件，调用了javascript中的一个方法就可以了。这个是最简单的了，也同样 ......
环境：
Windows 2008, VS 2008 SP1, Asp.Net Mvc RC1
------------------------------------------------------------------------------
上文：Asp.Net Mvc: Model Binding 机制分析 中，我们简单分析了Asp.Net Mvc中Model Binding的过程，非常粗糙，本文将探索如何实现一个自己的ModelBinder，并进一步展示前文� ......
1. JS中取得Asp.Net的值
(1)取得服务端控件的值
var s = document.getElementById("TextBox1").value; //取得TextBox1的Text值
(2)取得全局变量的值
在Page_Load()方法前定义protected String sT;
在Page_Load()方法中赋值sT = "哈哈";
JS中这样写取得
var s = "<%=sT %>";
-------------------- ......
一、数据加密/编码算法列表
常见用于保证安全的加密或编码算法如下：
1、常用密钥算法
密钥算法用来对敏感数据、摘要、签名等信息进行加密，常用的密钥算法包括：
DES（Data Encryption Standard）：数据加密标准，速度较快，适用于加密大量数据的场合；
3DES（Triple DES）：是基于DES，对一块数据用三个不同的密钥� ......
