ASP.NET 2.0网站优化技巧总结
1. 当不需要使用Session的时候请关闭
关闭Session当不需要使用的时候
• 若要禁用页的会话状态，请将@ Page 指令中的EnableSessionState 属性设置为false。例如，<%@ Page EnableSessionState="false" %>。
• 注意如果页需要访问会话变量，但不打算创建或修改它们，则将@ Page 指令中的EnableSessionState 属性设置为ReadOnly。还可以禁用XML Web services 方法的会话状态。有关更多信息，请参见使用ASP.NET 和XML Web services 客户端创建的XML Web services。
• 若要禁用应用程序的会话状态，请在应用程序Web.config 文件的sessionstate 配置节中将mode 属性设置为off。例如，<sessionstate mode="off" />。
2.尽量使用客户端脚本
虽然您很可能希望尽量多地使用Web 窗体页框架的那些节省时间和代码的功能，但在某些情况下却不宜使用ASP.NET 服务器控件和回发事件处理。通常，只有在检索或存储数据时，您才需要启动到服务器的往返过程。多数数据操作可在这些往返过程间的客户端上进行。例如，从HTML窗体验证用户输入经常可在数据提交到服务器之前在客户端进行。通常，如果不需要将信息传递到服务器以将其存储在数据库中，那么您不应该编写导致往返过程的代码。
3.使用Page.IsPostback避免对往返过程执行不必要的处理
• 如果您编写处理服务器控件回发处理的代码，有时可能需要在首次请求页时执行其他代码，而不是当用户发送包含在该页中的HTML 窗体时执行的代码。根据该页是否是响应服务器控件事件生成的，使用Page.IsPostBack 属性有条件地执行代码。
• 注意如果不运行这种检查，回发页的行为将不更改。Page_Load 事件的代码在执行服务器控件事件之前执行，但只有服务器控件事件的结果才可能在输出页上呈现。如果不运行该检查，仍将为Page_Load 事件和该页上的任何服务器控件事件执行处理。
4.在适当的环境中使用ASP.NET 服务器控件
检查您的应用程序代码以确保对ASP.NET服务器控件的使用是必要的。即使它们非常易于使用，但是服务器控件并不总是完成任务的最佳选择，因为它们会使用服务器资源。在许多情况下，一个简单的呈现或数据绑定代入就可以完成任务。
5.只在必要时保存服务器控件视图状态
• 自动视图状态管理是服务器控件的功能，该功能使服务器
相关文档：
ASP.NET生成静态页
核心技术：
HTMLPage文件夹，ModelHTML.htm文件中的ArticleTitle,ArticleContent都是要替换的区域
WriteFile(dr["ArticleTitle"].ToString(), dr["ArticleContent"].ToString(), dr["ID"].ToString());
1.前台
<head runat="server">
<title>ASP.NET生成静态网页</title>
& ......
Asp.Net中成员、角色配置的具体步骤：
1）做好网站规划，访问权限相同的页面放到同一个文件夹中；
2）用C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe将成员资格与角色管理的数据库并入网站数据库
3）修改网站的配置文件web.config，示例如下：
<?xml version="1.0"?>
<configura ......
using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Windows;
using System.Windows.Controls;
using System.Windows.Documents;
using System.Windows.Input;
using System.Windows.Media;
using System.Windows.Media.Animation;
using System.Windows.Sha ......
页面中引入：
using System.Net;
using System.IO;
下面两个方法，结果都是一样，都可以下载网站上的图片；
private void Sava1()
{
string url = "http://192.234.86.15/Maplink//05/000/000/013/000/000/006.png";
WebRequest wreq = WebRequest.Create(url);
HttpWebResp ......
一、什么是SQL注入式攻击?
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表
单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻
击过程类如：
......
