最近做了一个免费发短信的小网站(http://freesms.cloudapp.net/)，但发现最近有人破解了我的验证码，以每3秒/条的速度用我的短信服务来发他的广告。更换验证码程序和过滤关键字只是治标不治本的方法，为了彻底阻止此类事件的发生，我们还是来看一下怎样通过优化程序来实现。
     其实同样的程序除了防止别人滥发请求以外，还对预防拒绝服务(DoS)攻击同样适用哦。不妨来看看。
     基本目标：限制同一IP访问网站的频率。比如，我们限制为每240分钟来自同一IP的用户最多只能够访问首页40次、其他页面200次。
     比如您现在可以打开http://freesms.cloudapp.net/ 这个网站试一试，刷新40次，就可以发现您在4小时内无法再次访问到正确的网站内容了。
     基本思想：
 
用HttpContext.Cache记录访问次数
将IP值与用户访问方式作为共同的Key，可以对用户的不同访问方式做不同的限制。
超出限额时调用Response.End()。
    具体代码：
        一、   定义持续时间
  &n ......

1、通过附加一个cookiecontainer到httprequest对象中，可以得到登录后返回的代表SESSION ID的COOKIE。
2、将此COOKIE包含在一个cookiecontainer中并附加到另一个HTTPREQUEST请求中，则可以实现SESSION的还原。
部分主要代码：
        CookieContainer cookieContainer = new CookieContainer();
        
///////////////////////////////////////////////////
        
//
 1. 打开 Login.aspx 页面，获得 VeiwState & EventValidation。
       //
如果是登陆页为asp.net页面,需要获取VeiwState及EventValidation 
        
///////////////////////////////////////////////////
                
        
//
 设置打开页面的参数
    ......

经过微软.net Framework 2.0的革新，.net平台的开发越来越精彩。笔者收集基于.net开发的n个项目，一方面为新手提供有价值学习资源，培养起软件开发的乐趣，另一方面共勉已从事.net领域工作多年并有明确发展目标的同仁，提高自己，更上一层楼。
SharpDevelop
强大的插件系统，通过Addin构建成一个功能齐全的.net开发IDE。核心是AddInTree。跟随这个项目开发许多有用的组件，比如功能文本编辑器（ICSharpCode.TextEditor），SharpZipLib等。
链接：http://www.icsharpcode.net/
DotNetNuke
这个就是著名DNN，使用VB.NET进行开发。通过其基本架构可进行堆积木式快速建站。而且支持子网站系统。其由asp.net Portal start kit进化而来。
链接：http://www.dnnchina.net/ ，http://www.dotnetnuke.com
Community Server
这个也是一个很著名的ASP.NET项目，记得好像最早系统原形为asp.net Forums，后来加入了.Text Blog 和nGallery成为一个完整的通用系统。对应的中文版本为宝玉修改的CCS。
链接：http://communityserver.org/
Rainbow
另外一个类似于DNN的系统，使用C#进行开发。
链接：http://www.rainbowportal.net/
RssBandit
一个客户端的RSS查看器，使用C# 进行� ......

1. 数据库访问性能优化　
　
数据库的连接和关闭
访问数据库资源需要创建连接、打开连接和关闭连接几个操作。这些过程需要多次与数据库交换信息以通过身份验证，比较耗费服务器资源。ASP.NET中提供了连接池(Connection Pool)改善打开和关闭数据库对性能的影响。系统将用户的数据库连接放在连接池中，需要时取出，关闭时收回连接，等待下一次的连接请求。连接池的大小是有限的，如果在连接池达到最大限度后仍要求创建连接，必然大大影响性能。因此，在建立数据库连接后只有在真正需要操作时才打开连接，使用完毕后马上关闭，从而尽量减少数据库连接打开的时间，避免出现超出连接限制的情况。 　　
使用存储过程 　
　
存储过程是存储在服务器上的一组预编译的SQL语句，类似于DOS系统中的批处理文件。存储过程具有对数据库立即访问的功能，信息处理极为迅速。使用存储过程可以避免对命令的多次编译，在执行一次后其执行规划就驻留在高速缓存中，以后需要时只需直接调用缓存中的二进制代码即可。另外，存储过程在服务器端运行，独立于ASP.NET程序，便于修改，最重要的是它可以减少数据库操作语句在网络中的传输。
优化查询语句
　　
ASP.NET中ADO连接消耗的资源相当大， ......

public static bool AddTbmember(Tbmember member, string regip)
{
bool check = false;
try
{
SqlCommand sqlcommnad = new SqlCommand("Pro_AddUsers", sqlconn.GetConn());
sqlcommnad.CommandType = CommandType.StoredProcedure;
//指定参数
sqlcommnad.Parameters.Add("@membername", SqlDbType.VarChar, 50).Value = member.Membername;
sqlcommnad.Parameters.Add("@pwd", SqlDbType.VarChar, 50).Value = member.Pwd;
sqlcommnad.Parameters.Add("@email", SqlDbType.VarChar, 50).Value = member.Eamil;
sqlcommnad.Parameters.Add("@tel", SqlDbType.VarChar, 50).Value = member.Tel;
sqlcommnad.Parameters.Add("@yingyezhizhao", SqlDbType.VarChar, 50).Value = member.Yingyezhizhao;
sqlcommnad.Parameters.Add("@memberturename", SqlDbType.VarChar, 50).Value = member.Memberturename;
sqlcommnad.Parameters.Add("@co ......

web.config
<httpHandlers>
<remove verb="*" path="*.asmx"/>
<add verb="*" path="*.asmx" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>
<add verb="*" path="*_AppService.axd" validate="false" type="System.Web.Script.Services.ScriptHandlerFactory, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"/>
<add verb="GET,HEAD" path="ScriptResource.axd" type="System.Web.Handlers.ScriptResourceHandler, System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" validate="false"/>
<add verb="*" path="images/shangjia/*/*.jpg" type="CoverHandler"/>
<add verb="*" path="images/shangjia/*/*/*.jpg" type="CoverHandler"/>
<add verb="*" path="admin/TotalUpImg/VedioImg/*.jpg" type="CoverHandler1"/>
</httpHandlers>
CoverHandler ......