ASP.NET页面传数据的各种方法和分析
Web页面是无状态的， 服务器对每一次请求都认为来自不同用户，因此，变量的状态在连续对同一页面的多次请求之间或在页面跳转时不会被保留。在用ASP.NET 设计开发一个Web系统时， 遇到一个重要的问题是如何保证数据在页面间进行正确、安全和高效地传送，Asp.net 提供了状态管理等多种技术来解决保存和传递数据问题，以下来探讨.NET 下的解决此问题的各种方法和各自的适用场合。
1.1 使用Querystring 方法
QueryString 也叫查询字符串， 这种方法将要传递的数据附加在网页地址(URL)后面进行传递。如页面A.aspx 跳转到页面B.aspx，可以用Request.Redirect("B.aspx?参数名称=参数值")方法，也可以用超链接：，页面跳转后，在目标页面中可用Ruquest["参数名称"]来接收参数。使用QuerySting 方法的优点是实现简单， 不使用服务器资源；缺点是传递的值会显示在浏览器的地址栏上，有被篡改的风险，不能传递对象，只有在通过URL 请求页时查询字符串才是可行的。
1.2 利用隐藏域
隐藏域不会显示在用户的浏览器中， 一般是在页面中加入一个隐藏控件， 与服务器进行交互时把值赋给隐藏控件并提交给下一页面。隐藏域可以是任何存储在网页中的与网页有关的信息的存储库。使用隐藏域存入数值时用：hidden 控件.value=数值，取出接收数值时用：变量=hidden 控件.value。使用隐藏域的优点是实现简单， 隐藏域是标准的HTML 控件，不需要复杂的编程逻辑。隐藏域在页上存储和读取，不需要任何服务器资源，几乎所有浏览器和客户端设备都支持具有隐藏域的窗体。缺点是存储结构少，仅仅支持简单的数据结构，存储量少，因为它被存储在页面本身，所以无法存储较大的值，而且大的数据量会受到防火墙和代理的阻止。
1.3 ViewState
ViewState 是由ASP.NET 页面框架管理的一个隐藏的窗体字段。当ASP.NET 执行某个页面时，该页面上的ViewState 值和所有控件将被收集并格式化成一个编码字符串， 然后被分配给隐藏窗体字段的值属性。使用ViewState 传递数据时可用：ViewState [" 变量名"]=数值，在取出数据时用：变量=ViewState["变量名"]。使用ViewState 的优点是：在对同一页的多个请求间自动保留值，不用服务器端资源，实现简单，视图状态中的值经过哈希计算和压缩，并且针对Unicode&
相关文档：
在Web应用程序上下文中，ASP.NET页面会在第一次被请求时，按需被动态编译。动态编译并不是ASP.NET页面(.aspx文件)特有的，
还发生在.NET
Web服务(.asmx文件)、Web用户控件(.ascx文件)、HTTP处理程序(.ashx文件)，以及其他几种ASP.NET应用程序文件(如
global.asax文件)身上。运行时管道模型负责处理输入的(incoming)HTTP� ......
最近的项目里用到AjaxControlToolkit 3.5,项目完成以后在本地测试没问题，放到服务器上去在IE6就出现Ajax 客户端框架未能加载的问题，在FF，IE7，Opera，Safari等浏览器都没问题，真是搞不懂MS怎么搞得，现在 就想抛弃IE6，找的好辛苦啊，网上说的解决方案都试过了，都没用，最后找到的答案是：应用程序的编码问 题，只要在 ......
观其大略：
1.
Asp.net是依存于 IIS的一个服务，说到 Asp.net的安全相关的话题当然要有一个整体上的思路： IIS接收 —》 IIS验证 —》 IIS授权 ---》 ASP.net验证 ---》 Asp.net授权 ---》资源返回给用户
IIS从网络上接收到一个 HTTP WEB请求可以使用 SSL技术来保证服务器的身份，此外 SSL也可以提供一个安� ......
1.主要命名空间:
1.<% @ Import Namespace="System.Data" %> 处理数据时用到
2. <% @ Import Namespace="System.Data.ADO" % > 使用ADO.net 时用到
3. <% @ Import Namespace="System.Data.SQL" %> SQL Server 数据库专用
4. <% @ ......
Trustwave's SpiderLabs Security Advisory TWSL2010-001:
Multiplatform View State Tampering Vulnerabilities
Published: 2010-02-08 Version: 1.1
SpiderLabs has documented view state tampering
vulnerabilities in three products from separate vendors.
View states are used by some web application frame ......
