ASP.NET图片盗链问题
1什么是图片盗链
让我们先分析一般的浏览现象，其中最重要的一点就是一个完整的页面并不是一次全部传送到客户端的．如果你请求的是一个带有许多图片和其它信息的页面，那么最先的一个Http请求被传送回来的是这个页面的文本，然后通过客户端的浏览器对这段文本的解释执行，发现其中还有图片，那么客户端的浏览器会再发送一条 Http请求，当这个请求被处理后那么这个图片文件会被传送到客户端，然后浏览器回将图片安放到页面的正确位置，就这样一个完整的页面也许要经过发送多条 Http请求才能够被完整的显示．基于这样的机制，就会产生一个问题，那就是盗链问题：就是一个网站中如果没有起页面中所说的信息，例如图片信息，那么它完全可以将这个图片的连接到别的网站．这样没有任何资源的网站利用了别的网站的资源来展示给浏览者，提高了自己的访问量，而大部分浏览者又不会很容易地发现，这样显然，对于那个被利用了资源的网站是不公平的．
2 解决方法
那么现在利用ASP.NET中的这HttpHandler能够很好地解决这个问题，之所以能够发生这个问题．就是因为我们在默认状态下只处理那些动态的网页，象asp,aspx等等，但当有请求一个图片文件时，IIS就会直接提取资源并发送给客户端，这样看来就显得有些盲目了吧
所以我们要创建自己的HttpHandler来处理图片文件。例如jpg文件。
3 那么我们如何建立自己的HttpHandler并在web应用程序中注册呢？
（1）建立自己的HttpHandler
创建一个继承了System.Web.IHttpHandler接口的类，在System.Web.IHttpHandler接口只有两个成员
1 IsReusable 属性，其返回一个值代表其他http请求是否可以使用当前继承了 System.Web.IHttpHander接口的类的实例。
2 ProcessRequest(System.Web.HttpContext context) 方法，除了用户自定义中被要求处理的特殊的http请求。
其中的参数 System.Web.HttpContext 类的实例装入了一个http请求中http协议中要求的所有信息。其中System.Web.HttpContext 类中包含有属性 Request 使得从客户端发送过来的http请求信息的值可以被方便地读取；属性Response ，其中封装了需要返回给客户端的信息和操作。当然还有许多常用的属性和方法，在此就不详述了，我们这里只用到这两个属
相关文档：
您可以静态地为 TreeView 控件创建节点 -- 即在设计时创建。如果要创建具有固定项的树，这种方式十分有用。
说明： 不能以静态方式定义节点，也不能将数据绑定到 TreeView 控件。
一、在 TreeView 控件中添加节点
1、在“设计”视图中，右键单击 TreeView 控件，再� ......
ASP.NET 登录控件使您能够提供一种解决方案，根据用户身份验证、成员资格和角色来控制对网页的访问。登录控件包括：CreateUserWizard 控件、Login 控件、LoginStatus 控件、LoginView 控件、PasswordRecovery 控件和 ChangePassword 控件。
虽然下面的编码和配置最佳实践可以提高应用程� ......
Web 部件是 ASP.NET 的一项新功能，它赋予最终用户修改或个性化网页的能力。对于 Web 应用程序的用户来说，个性化网页具有强大的功能，但也带来开发人员应该了解的安全隐患。
由于 Web 部件是一种 ASP.NET 功能，而 Web 部件控件是扩展的 ASP.NET 服务器控件，因此，Web 部件页容易遭受� ......
大多数 ASP.NET Web 应用程序都涉及数据访问。许多应用程序都会收集数据并将其存储在数据库或文件中，要存储的数据通常基于来自用户的信息。由于原始数据可能来自不受信任的来源，信息是以持久格式存储的，并且您希望确保未经授权的用户不能直接访问您的数据源，因而您需要特别注意与数据 ......
可以使用以下方法自定义 PasswordRecovery 控件：
·可以编辑显示的模板并更改控件的用户界面 (UI)。
·可以将 ASP.NET 主题应用到该控件。有关更多信息，请参见 ASP.NET 主题和外观概述。
·可以使用控件的属性（如 QuestionLabelText 或 InstructionTextStyle）修改其外观。
1、将一个 ......
