asp.net一夜速成：总结&深入
命名空间：
Socut.Data
//##################### CData 类 #####################
实现功能：读取(DataSet方式)，插入，更新，删除，统计
调用方法：
public CData myData=new CData();
实际操作：
1,读取
public DataSet ds=new DataSet(); //此DataSet类已经由微软封装提供
ds=myData.GetDataSet("SELECT * from 表 WHERE 条件",开始行,多少行,"虚拟表名");
2,插入
myData.GetExecuteNonQuery("INSERT INTO 表 (列1，列2) VALUES (变量1,变量2)");
2,更新
myData.GetExecuteNonQuery("UPDATE 表 SET 列1=变量A,列2=变量B WHERE 条件");
3,删除
myData.GetExecuteNonQuery("DELETE 表 WHERE 条件");
5,统计
myData.GetExecuteScalar("SELECT * from 表 WHERE 条件",统计类型)
统计类型分两种：
int 整型：1
double 带小数点：2 (记忆方法：如果你知道double在英文单词中有“双倍”的意思，那么类型对应值自然可以联想到“2”)
//##################### CReader类 #####################
实现功能：读取(DataReader阅读器方式)
调用方法：
public CReader dr;
实际操作：
dr=new CReader("SELECT * from 表 WHERE 条件");
//--------------------------------------------
if(dr.Read())
{
//如果特定条件的值存在，立即终止下一行的读取
}//--------------------------------------------
while(dr.Read)
{
//循环读取符合条件的值
}//--------------------------------------------
调用读取出来的值：
dr["列名"]
使用完后关闭：dr.Close();
//##################### 更多扩展功能 #####################
1，如何实现搜索功能？
答：使用GetDataSet，或是Creader都可以实现的，因为它根本就是一个数据库内容的读取。关键的只是SQL语句的使用，应该为SELECT * from 表名1 WHERE 列1 LIKE ‘要搜索的关键字’
2，如何实现文章阅读总数的统计？
答：需要将所有符合要求的列作一次加法运算，使用GetExecuteScalar的统计功能就可以实现了，示例：double d1=(double)GetExecuteScalar(“SELECT SUM(要统计的列名) from 表名1 WHERE 条件”,2);
3，我如何开发论坛，或是商城？
答：论坛的功能几乎跟新闻系统一样的，你只要再加一个回复功能。提示：在原新闻表中新建一列，0代表主贴，大于0的数，则代表此贴是跟贴、所要跟贴的主贴ID是XX。商城的购物车，事实上就是
相关文档：
其实在asp.net中用table表格绑定数据，并不要像在asp中那么麻烦，那么难理解，也不要用什么循环语句来一项项的读取数据，然后填充表格.asp.net中有一个叫做Repeater的控件,我们可以直接把表格嵌入到Repeater控件中,然后设置Repeate控件的DataSource属性并让其DataBind()就OK了......
做一个测试:
我创建的SQL数据库如下:
......
<%# Bind("Subject") %> //绑定字段
<%# Container.DataItemIndex + 1%> //实现自动编号
<%# DataBinder.Eval(Container.DataItem, "[n]") %>
通常使用的方法
<%# DataBinder.Eval(Container.DataItem, "ColumnName") %>
<%# DataBinder.Eval(Container.DataItem, "ColumnName", null) % ......
asp.net实现伪静态
一、伪静态的用处
有些用户
觉得，伪静态和真静态实际被收录量会相差很大，其实不然，从你个人角度，你
去判断一下一个帖子到底是真静态还是伪静态？估计很难看得出，因为所谓静态的意思，就是地址中不带问号，不带问号的就是静态，管他是真的还是伪的？搜索引
擎看得出吗？所以说，其实� ......
一、什么是SQL注入式攻击?
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表
单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻
击过程类如：
......
package com.accp.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.H ......
