引言：
大家存在5点误区：1、sql注入比较难防，需要替换select,delete等一打字符其实对于字符型替换再多都没有替换单引号为两个单引号来的好！对于数字型替换再多都没有用，一定要类型转换。
摘要：
最近在做权限模块，挺头痛的东西。不包括权限部分的业务，还包括权限部分的界面实现。由于采用了微软的treeview控件来分配权限，所以碰到网上热烈讨论的有关treeview操作的刷新问题，在众位先人和同事的帮助下，终于使treeview的问题得到了较好的解决。1、前台控制展开，收缩，check/uncheck，后台控制selectedindexchanged。解决方法：将auto......
摘要：
#region 声明//----------------------------------------------------------------------//// 作者: 李淼（nick.lee）//// asp.net下的前台日历控件源代码(不刷新页面)// 时间:2005-3-15// boyorgril@msn.com// qq:16503096//注意：引用请......
有关sql注入
1.sql注入比较难防,需要替换select,delete等一打字符 【程序编程相关:
嵌套的DataGrid如何为子DataG】大家存在5点误区: 【推荐阅读:
asp.net生成缩略图及给原始图加水印】2.忽略dropdownlist传来的东西 【扩展信息:
(论坛答疑点滴)为什么设置了DropDo】其实对于字符型替换再多都没有替换单引号为两个单引号来的好！对于数字型替换再多都没有用,一定要类型转换.其实是不对的,一切客户端的东西都是不可信任的,select下拉框也是！因为可以自己做一个htm提交到服务器.3.access比sqlserver不安全安全不安全关键看怎么用,如果sqlserver还是像access一样用,一个sa帐户的话,很明显,sqlserver比access不安全,可以直接得到表名与字段名！access反而倒安全点了,因为只能通过逐位猜解得到....
下一页 摘要：
用户认证管理设计方案1 设计思路为了设计一套具有较强可扩展性的用户认证管理，需要建立用户、角色和权限等数据库表，并且建立之间的关系，具体实现如下。1.1 用户用户仅仅是纯粹的用户，用来记录用户相关信息，如用户名、密码等，权限是被分离出去了的。用户（user）要拥有对某种资源的权限，必须通过角色（role）去关联。用户通常具有以下属性： ü 编号，在系统中唯一。 ü 名称，在系统......
