关于ASP.NET的验证控件的疑问
新手学习中，
问个问题，
验证控件好像还是生成的script 脚本在客户端进行验证，
客户端验证通过后会在服务端做二次验证么？
如果不做二次验证的话，
个人觉得ASP.NET的验证控件对防止SQL 注入攻击就没有什么价值了.
另外，请教一下，在 ASP.NET下防止注入攻击都有哪些方法和注意事项，谢谢。
一切客户端都是不可信的，肯定要做服务器端的验证！
客户端验证最大作用是用来减轻服务器负担的，同时也能相对快速提示客户端用户必然的输入错误。
SQL也要防……
在 ASP.NET下防止注入攻击都有哪些方法和注意事项
我在客户端和数据层数据库都做了相关的防注入
验证控件不会在后台验证，即使在页面上使用了验证控件也得在后台再进行验证。
是的，应该在服务器上做服务器验证。
养成良好的编程习惯，比如SQL别用a+b的形式，多站在一个攻击者的角度想想问题。
验证控件相当于前台验证
好的，谢谢各位，我就是确认一下这个。
另外，
在vs2008里面好像没有global.asax文件了？
什么替代了它呀？
验证控件默认是客户端验证 + 服务器端验证，可以禁用客户端验证，但不能禁用服务器端验证
服务器端验证，请在代码中
if(Page.IsValid)
{
//
}
在vs2008里面好像没有global.asax文件了？
==
如果是新建网站，请自己添加"全局应用程序类"
学习
{{----
相关问答：
之前遇到一个问题。
于是做了以下实验：
页面加载后，提交一个Ajax请求(暂称为ajax1)，请求的线程在服务器上被睡眠10秒钟。
点击页面上一个button，触发另一个Ajax请求(ajax2)。
当没有使用session，在服务器未� ......
dsQuyMst.Tables["QuyMst"].Rows[0]["SHDOCO"] = "1111";//这句报错（未将对象引用设置到对象的实例。）
这知道是什么原因？
高人指点~~~
using System;
using System.Data;
us ......
function CheckOpwd(){//验证用户名
var pwd=document.all.txtOpwd;
var div1=document.getElementById("divPwd");
if (pwd.value=="")
{
......
调整了这里，那里出问题。
有没有什么好的方法，像调整对话框一样？？？？
找个专门做页面的
在dreamweaver里调。。。也可以直接控制HTML代码
确实痛苦 感同身受呀
哈哈 坚决路过。
用DW吧，VS搞设计 ......
静态模板：
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/ ......
