asp.net的异常处理机制
程序开发中，数据流按照一定的规律进行传输，如果用户和程序之间的交互完全按照预定的效果运行，程序不会出现问题。可以假设所处理的数据都符合要求，通过界面作格式判定，所有资源都正确，但是为了系统的安全，需要处理存在的隐患，不能对数据安全抱有理想化的想法。
在ASP.NET中，错误处理分为两个层面：页面输入信息验证、CLR提供的结构化错误处理机制。在页面输入信息判断中，可以采用JavaScript、VBScript等脚本进行判断，也可以使用.NET 环境下带有的Validation和正则表达式的方式将信息在提交执行处理前，进行格式判断。格式判断包括：网络地址、电子信箱、输入字符串长短和输入信息的数据类型的判断等。
结构化异常处理是CLR的基础部分，具有以下特点：可以跨语言，异常可以在一种语言中引发，在另外一种语言中捕捉处理；分层处理，一个异常可以包括另外一个异常，这意味着系统可以捕获底层对象（如数据层和业务层）的异常，引发自己的异常，包含有底层对象的异常。这样可以将异常进行细致分类，使得异常更容易处理。
结构化异常处理，一般要使用3部分代码。
（1）Try：是程序中可能出现错误的操作部分。
（2）Catch：是用来处理各种错误的部分（可以有多个）。必须正确排列捕获异常的Catch子句，范围小的Exception放在前面的Catch。即如果Exception之间存在继承关系，就应把子类的Exception放在前面的Catch子句中。
（3）Finally 块的代码用来清理资源或执行要在Try块末尾执行的其他操作（可以省略）。无论是否产生异常，Finally块都会执行。
结构化异常处理
异常是在程序设计中无法避免的错误，设计的程序必须能够处理所有可能出现的错误。所以要全面考虑异常处理，将一切可能出现异常的代码都进行try的捕捉，然后建立自己的异常处理机制，按照不同的异常情况进行分类处理。
异常产生的时候，需要知道是什么原因造成的错误以及错误的相关信息。根据实际情况抛出具体类型的异常，然后建立捕捉机制，捕捉到异常时做出具体的处理。在编写代码过程中，可以使用系统已定义的相关异常类以及自定义的异常类来实例化并抛出需要的异常。如一个不可能实现的接口，可以抛出System.NotSupportedExceptiion的异常来告诉接口的调用者。
在处理异常
相关文档：
使用ASP.NET生成静态页面的方法有两种，第一种是使用C#在后台硬编码，第二种是读取模板文件，使用字符串替换的方法。第一种方法编码量大，
而且维护比较困难。我重点讲解第二种方法。第二种方法的基本思路是：使用DW之类的工具生成一个静态页面模板。读取该模板文件，然后对里面的特殊标记使用
真实的数据替换掉，并生成� ......
ASP.NET常见安全问题
一、SQL语句漏洞
许多程序员在用sql语句进行用户密码验证时是通过一个类似这样的语句来实现的：
Sql="Select * from 用户表 where 姓名 = '" + name + "' and 密码 = '" + password + "'"
通过分析可以发现，上述语句存在着致命的漏洞。当我们在用户名称中输入下面的字符串时：tes ......
C#:成员变量首字母大写而且前面加下划线
1.连接对象静态与非静态问题
2.数据访问类为什么不能派生与DBConnection
3.Catch的作用，以及为什么可以在这里省掉
4.在数据访问方法中，为什么不直接实例化 List<NationData> list;
......
ASP.NET MVC 多语言解决方案()
就一个网站的多语言特性来说，我认为分为两个方面：
1、HTML界面上显示的文字需要多语言
2、HTML界面上JS输出的文字需要多语言
原来在HTML部分直接写的文字都不能直接写要输出的文字，而是要采用标记的方法来替换。JS也 ......
