asp.net网站iis与目录权限设置
限设置以Windows Server 2003为例，虚拟主机用户不必进行此项设置。首先，我们需要用到以下的组:
IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker Process Group）
Guests组 （来宾组，在系统中拥有最少的权限）
以及以下的帐号:
Internet 来宾帐户 （匿名访问 Internet 信息服务的内置帐户）
启动 IIS 进程帐户 （用于启动进程外应用程序的 Internet 信息服务的内置帐户）
首先我们新建两个帐号，打开控制面版中的管理工具然后找到计算机管理。双击打开后看到下图：
双击用户后展开用户的列表，在用户列表内点鼠标右键选择新用户。如下图：
点击新用户后出现下图：
在用户名等位置输入您要使用的用户名，全名以及描述是做说明用的可以不填写。这里建议您的用户名用"_iusr"和"_iwam"来做后缀以区别开IIS来宾帐号，和IIS的进程启动帐号。一般来说iusr为IIS来宾，iwam为IIS进程启动帐号。当然您也可以按照您的习惯来做后缀区分两个帐号已方便以后使用。
帐号的密码我建议您使用一个12位以上的数字字母和符号混合密码，或者是一个MD5两次后的密码。这样可以有效的防止密码被人暴力破解。
帐号建立完成我们来更改一下帐号的所属组，首先更改discuz_iusr的组为Guests.如下图所示。
接着更改discuz_iwam的组为IIS_WPG.如下图所示。
这样我们就有了访问网站的时用户连接服务器的帐号discuz_iusr，和服务器用来启动程序池运行.net程序的帐号discuz_iwam。
下面更改IIS的配置：
在控制面板→管理工具→Internet 信息服务(IIS)管理器，打您的站点属性找到目录安全性选项卡，点身份验证和访问控制的编辑出现下图。
用户名中输入我们刚刚新天加的来宾组的帐号discuz_iusr。
然后在应用程序池中新建一个应用程序池，命名为论坛虚拟目录的名称或者discuz。再在新建立的应用程序池上鼠标右键点
属性，找到标识选项卡。选择配置后在帐号中输入刚刚设置的IIS进程启动帐号discuz_iwam。IIS站点要使用此程序池来运行。
做这些设置后我们还要更改windows下的temp文件夹的权限。给temp文件夹加上一个iis_wpg的帐号，并给于图示权限。
请在执行应用操作前，选择替换子目录。如下图所示
然后我们要给网站的目录添加discuz_iusr和discuz_iwam这两个帐号，并先给于只读权限应用于子目录
相关文档：
string[] files = Directory.GetDirectories(Server.MapPath("Themes/"));
先声明了一个字符数组，mapPath方法得到的是一个绝对路径。
因为GetFiles返回的是一个string[]数组，所以用 files来接收它。
然后我们在用一个foreach循环来遍历这个数组，取出所有值。
foreach (string file in files)
{
Response.W ......
1、sql注入漏洞。
解决办法：使用存储过程，参数不要用字符串拼接。简单改进办法：使用SqlHelper和OledbHelper
2、跨站脚本漏洞
解决办法：“默认禁止，显式允许”的策略。具体参考� ......
介绍
CKEditor是新一代的FCKeditor，是一个重新开发的版本。CKEditor是全球最优秀的网页在线文字编辑器之一，因其惊人的性能与可扩展性而广泛的被运用于各大网站。而CKFinder是一个功能强大的ajax文件管理器。其简单的用户界面使得各类用户，不管是从高级专业人才，还是互联网初学者，都够直观、快速学习的学习使用它。
& ......
仿petshop的一个数据访问层的类 乘风现有原创程序乘风广告联盟系统乘风多用户计数器 乘风多用户PHP统计系统 乘风电影程序乘风网址程序乘风广告管理系统乘风asp.net探针仿petshop的一个数据访问层的类 using System;
using System.Data;
using System.Data.OleDb;
using System.Configuration;
namespace yueying.Compon ......
前言
FCKeditor是使用非常广泛的HTML编辑器，本文从 ASP.NET 的使用场景对 FCKeditor 与 FCKeditor.NET 的配置、功能扩展（如自定义文件上传子目录、自定义文件名、上传图片的后期处理等）、以及安全性进行初步的阐述。
希望能帮助有同样需求的同仁节省一点时间；也希望各位能指正其中的不足。谢谢。
一、自定义 FCKedit ......
