1.数据库文件连接
<add name="LocalSqlServer" connectionString="Data
Source=.\SQLExpress;Integrated
Security=True;
AttachDBFilename=|DataDirectory|TimeTracker.mdf;User
Instance=true" />
一. integrated security=true为windows用户验证，而为false时为数据库身份验证（需uid和pwd）
二. AttachDBFilename为连接数据库文件地址，|DataDirectory|语法为数据库路径替换字符串，即替换App_Data文件夹路径，这样就不需要指
定绝对路径
三. User Instance = true, 指示是否将默认的Express实例重定向到调用账户下并在运行时启动实例
2.数据库服务器连接
<add name="ConnectionString1" connectionString="Integrated Security=SSPI;Initial Catalog=master;Server=(local);" providerName="System.Data.SqlClient"/>
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
asp.net输出 png 32位 图像，带透明alpha。
// pngtest.htm
<html>
<head></head>
<body bgColor="gray">
<img src="png.ashx" />
</body>
</html>
// png.ashx
<%@ WebHandler Language="C#" Class="Png" %>
using System.Web;
public class Png : IHtt ......
