摘 要
东风汽车传动轴有限公司对外网站是典型的在线宣传平台, 其开发基于B/S模式的在线宣传的实现，采用的是ASP.NET +sql 2000模式，是凌架于互联网系统上的一个宣传平台，是地面宣传系统的一种延伸和互补。当下在中国，不同程序实现在线宣传的厂商约占７８%左右，剩下的那２２％左右的厂商，都在努力创造着做在线宣传的地面物质准备。錾于此，实现在线宣传，已经成为未来商场战争中占有优势地位的必不可少的工具了。
本在线宣传系统主要是针对济源东风汽车传动轴公司而开发的，该东风配件公司有着多年经营的积累，无论从用户方面还是从公司实力等方面，都具备了做在线宣传的物质准备。此系统设计上采用三层结构、Web Service技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的系统具有良好的稳定性、可扩充性。系统设计按标准化、规范化，分层设计，构件化实现。采用软件构件化的开发方式，使系统结构分层，业务与实现分离，逻辑与数据分离；以统一的服务接口规范为核心，使用开放标准。从功能上来说，系统是比较完备的，系统以Web界面与用户交互，为用户提供信息并接受其操作，同时通过数据库管理系统来存储信息数据。系统实现了对信息数据的浏览、查询、编辑和管理等基本数据库操作，采用了模块化设计方法，根据用户的需求及程序的应用与维护的易用性，将各个部分置于不同的模块当中，方便了程序的扩展与维护，同时建立了程序功能复用的基础。
经常要写一些.net的程序，对于数据库的防注入要求要比较高。这时我从网上搜了一些代码。查看了一下主要是通过HTTPModel来进行对客户端转过来的数据进行处理。
在服务器安全栏目里我写过一篇《破解通用Sql防注入方法》的文章中说到，一些通用的防注入方法中没有对cookie数据进行过滤� ......
本文介绍两种ASP.Net项目中全局变量使用的方式。web.config文件 和 Gloab文件。以下分别说明：
方法一：web.config文件
——设置：
在web.config文件里添加关键字key是通过<appSettings>标记来实现的，但是appSettings标记通常放在<system.web>.....</system.web>标记外面。例：
<conf ......
