您可以静态地为 TreeView 控件创建节点 -- 即在设计时创建。如果要创建具有固定项的树，这种方式十分有用。
说明： 不能以静态方式定义节点，也不能将数据绑定到 TreeView 控件。
一、在 TreeView 控件中添加节点
1、在“设计”视图中，右键单击 TreeView 控件，再单击“编辑节点”。
2、在“TreeView 节点编辑器”的“节点”之下，单击“添加根节点”按钮。
3、在“属性”网格中，通过设置属性值来配置节点。要设置的典型属性包括：
·Expanded 指定默认情况下节点是否打开。
·Text 指定节点显示的文本。
·SelectAction 若干值中的一个，指定用户单击节点时出现的情况。
4、若要创建子节点，请在“TreeView 节点编辑器”中选择父节点，再单击“添加子节点”按钮。
5、节点创建完毕后，单击“确定”。
二、从 TreeView 控件中删除节点
1、在“设计”视图中，右键单击 TreeView 控件，再单击“编辑节点”。将出现“TreeView 节� ......
ASP.NET 登录控件为 ASP.NET Web 应用程序提供了一种可靠的、无需编程的登录解决方案。默认情况下，登录控件与 ASP.NET 成员资格和 Forms 身份验证集成，以帮助实现网站的用户身份验证过程的自动化。
默认情况下，ASP.NET 登录控件以纯文本形式工作于 HTTP 上。如果您对安全性十分关注，那么可以使用带 SSL 加密的 HTTPS。
说明： 如果将 ASP.NET 网页的 Method 从 POST（默认值）更改为 GET，则登录控件可能无法正常工作。
一、Login 控件
Login 控件显示用于执行用户身份验证的用户界面。Login 控件包含用于用户名和密码的文本框和一个复选框，该复选框让用户指示是否需要服务器使用 ASP.NET 成员资格存储他们的标识并且当他们下次访问该站点时自动进行身份验证。
Login 控件有用于自定义显示、自定义消息的属性和指向其他页的链接，在那些页面中用户可以更改密码或找回忘记的密码。Login 控件可用作主页上的独立控件，或者您还可以在专门的登录页上使用它。
如果您一同使用 Login 控件和 ASP.NET 成员资格，将不需要编写执行身份验证的代码。然而，如果您想创建自己的身份验证逻辑，则您可以处理 Login 控件的 Auth ......
ASP.NET 登录控件为 ASP.NET Web 应用程序提供了一种可靠的、无需编程的登录解决方案。默认情况下，登录控件与 ASP.NET 成员资格和 Forms 身份验证集成，以帮助实现网站的用户身份验证过程的自动化。
默认情况下，ASP.NET 登录控件以纯文本形式工作于 HTTP 上。如果您对安全性十分关注，那么可以使用带 SSL 加密的 HTTPS。
说明： 如果将 ASP.NET 网页的 Method 从 POST（默认值）更改为 GET，则登录控件可能无法正常工作。
一、Login 控件
Login 控件显示用于执行用户身份验证的用户界面。Login 控件包含用于用户名和密码的文本框和一个复选框，该复选框让用户指示是否需要服务器使用 ASP.NET 成员资格存储他们的标识并且当他们下次访问该站点时自动进行身份验证。
Login 控件有用于自定义显示、自定义消息的属性和指向其他页的链接，在那些页面中用户可以更改密码或找回忘记的密码。Login 控件可用作主页上的独立控件，或者您还可以在专门的登录页上使用它。
如果您一同使用 Login 控件和 ASP.NET 成员资格，将不需要编写执行身份验证的代码。然而，如果您想创建自己的身份验证逻辑，则您可以处理 Login 控件的 Auth ......
ASP.NET 登录控件使您能够提供一种解决方案，根据用户身份验证、成员资格和角色来控制对网页的访问。登录控件包括：CreateUserWizard 控件、Login 控件、LoginStatus 控件、LoginView 控件、PasswordRecovery 控件和 ChangePassword 控件。
虽然下面的编码和配置最佳实践可以提高应用程序的安全，但您还需要不断地更新 Web 服务器，安装最新的 Microsoft Windows 和 Internet 信息服务 (IIS) 的安全修补程序以及 Microsoft SQL Server 或其他数据源的任何修补程序，这一点也很重要。
通过 Michael Howard 和 David LeBlanc 撰写的 Writing Secure Code（《编写安全代码》）一书以及“Microsoft Patterns and Practices”（Microsoft 的模式与实践）(http://www.microsoft.com/resources/practices/default.mspx) 提供的指导，可以找到有关编写安全代码以及保证应用程序安全的最佳实践的更多详细信息。
一、登录控件的一般安全实践
保护登录控件涉及以下各方面的最佳实践，下文对此进行了简单介绍并提供指向更多信息的链接。
1.1、使用安全套接字层 (SSL) 协议
ASP.NET 登录控件通过 HTTP 以纯文本形式将信 ......
Web 部件是 ASP.NET 的一项新功能，它赋予最终用户修改或个性化网页的能力。对于 Web 应用程序的用户来说，个性化网页具有强大的功能，但也带来开发人员应该了解的安全隐患。
由于 Web 部件是一种 ASP.NET 功能，而 Web 部件控件是扩展的 ASP.NET 服务器控件，因此，Web 部件页容易遭受所有与 ASP.NET 页相同的风险。具有使用 Web 部件控件的页的 Web 应用程序实际上不过是一种专用类型的 ASP.NET 应用程序，而使用 Web 部件的应用程序可以运行在普通 ASP.NET 应用程序可以运行的任何信任级别上。不过，Web 部件具有普通 ASP.NET 页所不具有的一些特殊的安全问题。以下几节对这些问题进行了探讨。
1、导入控件数据
最具安全风险的 Web 部件功能就是导入功能。该功能允许用户导入包含服务器控件（该控件的程序集文件在 Web 服务器上必须可用）的状态数据和属性数据的 XML 说明文件。为控件导入数据是用户共享数据以及轻松配置复杂控件的一种方法。但这种做法具有内在风险：说明文件中可能存在恶意数据。例如，如果有人将恶意脚本代码作为字符串属性的值放在说明文件中，则当用户导入说明文件并将引用的服务器控件添加到网页时，就 ......
服务器控件生命周期简介
服务器控件的生命周期是创建服务器控件最重要的概念。作为开发人员，必须对服务器控件生命周期深刻理解。当然，这不是一朝一夕就可以做到的。对于学习
控件开发技术的初学者，可以不必掌握得非常详细深入，只需对服务器控件的生命周期中的不同阶段有一个大致的了解即可。
在掌握服务器控件生命周期的过程中，读者要特别注意有关服务器控件状态的相关内容。在重点了解生命周期各个阶段的同时，对服务器控件的状态变化要注意
以下问题：控件的生命周期何时保存控件和恢复其状态；何时与页面及其他控件之间进行交互；何时执行重要的处理逻辑；在各个阶段，控件可使用哪些信息、保持
哪些数据、控件呈现时处于哪种状态以及何时输出显示标记文本等。如下列举了服务器控件生命周期所要经历的11个阶段。
（1）初始化-- --在此阶段中，主要完成两项工作：一、初始化在传入Web请求生命周期内所需的设置；二、跟踪视图状态。首先，页面框架通过默认
方式引发Init事件，并调用OnInit()方法，控件开发人员可以重写该方法为控件提供初始化逻辑。此后，页面框架将调用
TrackViewState方法来跟踪视图状态。需要注意� ......
大多数 ASP.NET Web 应用程序都涉及数据访问。许多应用程序都会收集数据并将其存储在数据库或文件中，要存储的数据通常基于来自用户的信息。由于原始数据可能来自不受信任的来源，信息是以持久格式存储的，并且您希望确保未经授权的用户不能直接访问您的数据源，因而您需要特别注意与数据访问有关的安全问题。
尽管遵循编码和配置最佳做法可以提高应用程序的安全性。但还有一点也很重要，那就是应经常执行 Microsoft Windows 和 Internet 信息服务 (IIS) 的最新安全更新以及 Microsoft SQL Server 或其他数据源软件的所有安全更新，以使您的 Web 服务器始终保持在最新状态。
有关编写安全代码和保护应用程序的最佳做法的更详细信息，请参见 Michael Howard 和 David LeBlanc 合著的“Writing Secure Code”（《编写安全代码》）一书，也可以参见“Microsoft Patterns and Practices”（Microsoft 模式与实践）网站中提供的指南。
一、保护数据源访问的安全
以下各节提供了有关帮助保护数据访问的不同方面的信息。
1.1、连接字符串
连接到数据库需要连接字符串。由于连接字符串可能包含敏感数据� ......
最新文章 : asp.net