关于ASP.Net的validateRequest=false（验证请求）
ASP.Net的validateRequest=false
validateRequest="false" 指是否要IIS验证页面提交的非法字符，比如：>,<号等,当我们需要将一定格式得html代码获得，插入数据库时候，就要将这个属性设置为false,例如你将字体加粗等操作时。
ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：
以下是引用片段：
Server Error in '/YourApplicationPath' Application
A potentially dangerous Request.Form value was detected from the client
(txtName="<b>").
Description: Request Validation has detected a potentially dangerous client input value, and processing of the request has been aborted. This value may indicate an attempt to compromise the security of your application, such as a cross-site scripting attack. You can disable request validation by setting validateRequest=false in the Page directive or in the configuration section. However, it is strongly recommended that your application explicitly check all inputs in this case.
Exception Details: System.Web.HttpRequestValidationException: A potentially dangerous Request.Form value was detected from the client (txtName="<b>").
....
这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在这一点上做到默认安全。这样让对安全不是很了解的程序员依旧可以写出有一定安全防护能力的网站。
但是，当我Google搜索 HttpRequestValidationException 或者 "A potentially dangerous Request.Form value was detected from the client"的时候，惊奇的发现大部分人给出的解决方案竟然是在ASP.Net页面描述中通过设置 validateRequest=false 来禁用这个特性，而不去关心那个程序员的网站是否真的不需要这个特性。看得我这叫一个胆战心惊。安全意识应该时时刻刻在每一个程序员的心里，不管你对安全的概念了解多少，一个主动的意识在脑子里，你的站点就会安全很多。
为什么很多程序员想要禁止
相关文档：
几个月前，做用户注册模块要用到发送邮件功能，也碰到了些或大或小的问题，现在总结一下：
我先贴出发送邮件用到的代码：
public void SendEmail(string stremail, string content,string title)
{
MailMessage mm = new MailMessage();
mm.from = new MailAddress(公司邮箱) ......
Dotjum 這邊要介紹也是一個很經典的 ASP.NET 老問題，就是怎麼要在下拉選項中，一開始 DataBind() 資料繫結時，
就先出現預設選項 請選擇，其實做這個� ......
ASP.NET默认扩展名为.aspx，可是我们看到许多网站的扩展名很特别，比如校内的do。个性之余还可以实现简单的伪静态（即把后缀改为html）不过相对URLRewriter来说，是有点简陋（只能改掉连接中的.aspx），不过不失为一种方法。下面我们就来实现他！
先来说一下ASP.NET 1.1中的方法：
......
现在ASP.NET虚拟主机一般都可以绑定多个域名，但是通过这几个域名打开的页面都一样。如何使绑的这几个域名分别打开不通的页面（即实现子网站的功能）呢？ 其实很简单，只需4个步骤：
1）给虚拟主机绑定几个域名；例如：www.abc.com，services.abc.com，support.abc.com。
2 ......
数据库访问性能优化
数据库的连接和关闭
访问数据库资源需要创建连接、打开连接和关闭连接几个操作。这些过程需要多次与数据库交换信息以通过身份验证，比较耗费服务器资源。 ASP.NET中提供了连接池(Connection Pool)改善打开和关闭数据库对性能的影响。系统将用户的数据库连接放在连接池中，需要时取出，关闭时收� ......
