ASP.NET 保证登录控件的安全
ASP.NET 登录控件使您能够提供一种解决方案，根据用户身份验证、成员资格和角色来控制对网页的访问。登录控件包括：CreateUserWizard 控件、Login 控件、LoginStatus 控件、LoginView 控件、PasswordRecovery 控件和 ChangePassword 控件。
虽然下面的编码和配置最佳实践可以提高应用程序的安全，但您还需要不断地更新 Web 服务器，安装最新的 Microsoft Windows 和 Internet 信息服务 (IIS) 的安全修补程序以及 Microsoft SQL Server 或其他数据源的任何修补程序，这一点也很重要。
通过 Michael Howard 和 David LeBlanc 撰写的 Writing Secure Code（《编写安全代码》）一书以及“Microsoft Patterns and Practices”（Microsoft 的模式与实践）(http://www.microsoft.com/resources/practices/default.mspx) 提供的指导，可以找到有关编写安全代码以及保证应用程序安全的最佳实践的更多详细信息。
一、登录控件的一般安全实践
保护登录控件涉及以下各方面的最佳实践，下文对此进行了简单介绍并提供指向更多信息的链接。
1.1、使用安全套接字层 (SSL) 协议
ASP.NET 登录控件通过 HTTP 以纯文本形式将信息传输到服务器。在处理敏感信息时，强烈推荐您结合使用 HTTPS 协议和安全套接字层 (SSL) 加密。SSL 可防止数据被更改（数据完整性）、保护用户的标识（保密性）并确保数据来源于预期的客户端（身份验证）。
1.2、验证用户输入
切勿认为您从用户那里得到的输入内容是安全的。恶意用户可能从客户端将存在潜在危险的信息发送到您的应用程序。对于登录控件，对用户输入采取防范措施尤为重要，因为输入的信息通常都是敏感信息。
请尽可能使用验证控件来测试有效的用户名和强密码。您可以在不使用验证控件的情况下验证某些用户输入。例如，CreateUserWizard 控件支持必需的验证和比较验证。还可以指定带有 EmailRegularExpression 属性的正则表达式来验证电子邮件地址是否与指定模式匹配，指定带有 PasswordRegularExpression 属性的正则表达式来验证密码是否满足要求。
为了在验证登录控件中的用户输入时获得最大的灵活性，您可以使用模板。请尽可能为控件创建模板、添加个别控件（通常为 TextBox 控件）并添加验证控件，以便将用户的输入内容限制在最小的允许范围内。
说明： 使用验证控件时，除了使用客户端验证外，请始终对服务器
相关文档：
1. Response.Write("<script>alert('弹对的内容！！');</script>"); //弹出时页面为空白色,最好不要用这一种
2. Page.ClientScript.RegisterStartupScript(this.GetType(),"","<script>alert('弹对的内容！！');</script>"); //没有用到无刷新控件时用
3. ScriptManager.RegisterCli ......
一、认识Web.config文件
Web.config文件是一个XML文本文件，它用来储存 ASP.NET Web 应用程序的配置信息（如最常用的设置ASP.NET Web 应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。当你通过VB.NET新建一个Web应用程序后，默认情况下会在根目录自动创建一个默认的
Web.config文件，包括默认的配置� ......
ASP.NET Ajax Video学习笔记
5. Make Client-Side Network Callbacks with ASP.NET AJAX?
Notes:
在<ScriptManager>中添加<Services>
4. Implement Dynamic Partial-Page Updates with ASP.NET AJAX?
Notes:
UpdatePanel可以完成部分页面的更新
如果Button在UpdatePanel中，即使在PageLoad()中包含更新� ......
ASP.NET页面刷新方法总结
先看看ASP.NET页面刷新的实现方法：
第一：
private void Button1_Click( object sender, System.EventArgs e ) { Response.Redirect( Request.Url.ToString( ) ); } 第二：
private void Button2_Click( object sender, System.EventArgs e ) { Response.Write( " < script lang ......
Global.asax 文件，有时候叫做 ASP.NET 应用程序文件，提供了一种在一个中心位置响应应用程序级或模块级事件的方法。你可以使用这个文件实现应用程序安全性以及其它一些任务。下面让我们详细看一下如何在应用程序开发工作中使用这个文件。
概述
Global.asax 位于应用程序根目 ......
