ASP.NET 保证数据访问的安全
大多数 ASP.NET Web 应用程序都涉及数据访问。许多应用程序都会收集数据并将其存储在数据库或文件中，要存储的数据通常基于来自用户的信息。由于原始数据可能来自不受信任的来源，信息是以持久格式存储的，并且您希望确保未经授权的用户不能直接访问您的数据源，因而您需要特别注意与数据访问有关的安全问题。
尽管遵循编码和配置最佳做法可以提高应用程序的安全性。但还有一点也很重要，那就是应经常执行 Microsoft Windows 和 Internet 信息服务 (IIS) 的最新安全更新以及 Microsoft SQL Server 或其他数据源软件的所有安全更新，以使您的 Web 服务器始终保持在最新状态。
有关编写安全代码和保护应用程序的最佳做法的更详细信息，请参见 Michael Howard 和 David LeBlanc 合著的“Writing Secure Code”（《编写安全代码》）一书，也可以参见“Microsoft Patterns and Practices”（Microsoft 模式与实践）网站中提供的指南。
一、保护数据源访问的安全
以下各节提供了有关帮助保护数据访问的不同方面的信息。
1.1、连接字符串
连接到数据库需要连接字符串。由于连接字符串可能包含敏感数据，因此您应当遵循以下准则：
·不要将连接字符串存储在页面中。例如，应避免通过声明 SqlDataSource 控件或其他数据源控件的属性的方式来设置连接字符串，而应当将连接字符串存储在站点的 Web.config 文件中。
·不要以纯文本形式存储连接字符串。为了确保与数据库服务器之间的连接的安全性，建议您使用受保护的配置来对配置文件中的连接字符串信息进行加密。
1.2、使用集成安全性连接到 SQL Server
如果可能，请使用集成安全性，而不要使用显式的用户名和密码连接到 SQL Server 实例。这有助于避免危及连接字符串的安全以及泄漏用户 ID 和密码。
建议您确保运行 ASP.NET 的进程（例如应用程序池）的标识是默认进程帐户或受限用户帐户。
如果不同的网站连接到不同的 SQL Server 数据库，那么使用集成安全性可能并不实际。例如，在 Web 宿主网站中，通常会为每个客户分配一个不同的 SQL Server 数据库，但所有用户均以匿名用户的身份使用 Web 服务器。在这种情况下，您需要使用显式凭据来连接到 SQL Server 实例。请确保以安全的方式存储凭据，如本主题的连接字符串中所述。
1.3、SQL Server 数据库权限
建议您为用来连接到应用程序所使用�
相关文档：
在Web编程过程中，存在着很多安全隐患。比如在以前的ASP版本中，Cookie为访问者和编程者都提供了方便，并没有提供加密的功能。打开IE浏览器，选择“工具”菜单里的“Internet选项”，然后在弹出的对话框里单击“设置”按钮，选择“查看文件”按钮，在弹出的窗口中，就会显示硬盘里 ......
ASP.NET提供了卓越的事件驱动编程模型，让开发者简化了应用程序的总体设计，但是这个也造成了它固有的一些问题，例如，使用传统的ASP里，我们可以通过使用POST方法很容易地实现页面间传递值，同样的事情，在使用事件驱动编程模型的ASP.NET就不是那么容易了，当然了，我们仍然有一些方法可以实现同样的功能。本文将试着使用� ......
连接Access
首先看一个例子代码片断:
程序代码:
--------------------------------------------------------------------------------
using System.Data;
using System.Data.OleDb;
......
string strConnection="Provider=Microsoft.Jet.OleDb.4.0;";
strConnection+=@"Data Source=C:\BegASPNET\Northwind.mdb" ......
Microsoft ASP.NET学习笔记（1）我眼中的ASP.NET
以前一直用的Java, J2EE平台，现在因为课题需要初学了一下ASP.NET，小谈一下二者做WEB开发的体会。
都说.NET做WEB开发效率高，我的体会就是MS的东西用着就是方便，一个控件放上去，设几个属性，填几个事件，写几个SQL，就成了，觉得这种模式跟原来ASP的那个代码运行起来效 ......
ASP.NET 的 TreeView 控件旨在以分层结构将数据显示给用户。用户可以打开单独的节点，这些节点进而可以包含子节点。TreeView 控件适合于显示 XML 数据，但可以用于任何可在层次结构中表示的数据。此演练演示使用 TreeView 控件的基础知识及显示分层数据的各种方式。
本演练中阐� ......
