关于ASP.Net的validateRequest=false（验证请求）
ASP.Net的validateRequest=false
validateRequest="false" 指是否要IIS验证页面提交的非法字符，比如：>,<号等,当我们需要将一定格式得html代码获得，插入数据库时候，就要将这个属性设置为false,例如你将字体加粗等操作时。
ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：
以下是引用片段：
Server Error in '/YourApplicationPath' Application
A potentially dangerous Request.Form value was detected from the client
(txtName="<b>").
Description: Request Validation has detected a potentially dangerous client input value, and processing of the request has been aborted. This value may indicate an attempt to compromise the security of your application, such as a cross-site scripting attack. You can disable request validation by setting validateRequest=false in the Page directive or in the configuration section. However, it is strongly recommended that your application explicitly check all inputs in this case.
Exception Details: System.Web.HttpRequestValidationException: A potentially dangerous Request.Form value was detected from the client (txtName="<b>").
....
这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在这一点上做到默认安全。这样让对安全不是很了解的程序员依旧可以写出有一定安全防护能力的网站。
但是，当我Google搜索 HttpRequestValidationException 或者 "A potentially dangerous Request.Form value was detected from the client"的时候，惊奇的发现大部分人给出的解决方案竟然是在ASP.Net页面描述中通过设置 validateRequest=false 来禁用这个特性，而不去关心那个程序员的网站是否真的不需要这个特性。看得我这叫一个胆战心惊。安全意识应该时时刻刻在每一个程序员的心里，不管你对安全的概念了解多少，一个主动的意识在脑子里，你的站点就会安全很多。
为什么很多程序员想要禁止
相关文档：
1.Asp.Net中几种相似的标记符号: <%=...%> <%#... %> <% %> <%@ %> 解释及用法
答: <%#... %>: 是在绑定控件DataBind()方法执行时被执行，用于数据绑定
如: <%# Container.DataItem("tit") %>
&n ......
一.使用QueryString
Request.QueryString
在ASP时代，这个是较常用的方法，到了ASP.NET，好像用的人不多了，但是不管怎么说，这是一个没有过时，且很值得推荐的方法，因为不管是ASP还是ASP.NET，最基本的都还是基于HTTp协议的。 缺点是非常明显的，让在多个页面传递时，可能就Request不到了
使用Qu ......
Model-View-Controller (MVC) 架构模式将一个应用程序分为三个组成部分:模型，视图与控制器。ASP.NET MVC框架为创建基于MVC的Web应用程序提供了一种替代方案。ASP.NET MVC框架是一个轻量级的，可高度测试的展示框架（基于Web窗体的应用程序），它继承了现有的ASP.NET特性，比如母版页和成员资格权限。 MVC框架定� ......
步骤1：
引入5个DLL到项目中
分别是
using Discuz.Common;
using Discuz.Forum;
using Discuz.Config;
using Discuz.Entity;
using Discuz.Data;
步骤2：
public class Discuz_NT
{
public static ArrayList Login(string us ......
