首先目前Windows Vista & Office 2007都只有英文版，這對于需要中文環境的使用者而言是很不方便的，并且對于需要開發公司或項目內的中文應用系統的人，也是會有困擾。

      本文Bilal Haidar詳細解釋如何擴展ASP.NET2.0內置的GridView控件，同樣還將解釋了擴展后的GridView控件所具有的新的重要特征：基于行的上下文菜單和GridViews行的過濾功能。

一、 簡介
當創建ASP.NET 2.0應用程序時，開發者通常都把敏感的配置信息存儲在Web.config文件中。最典型的示例就是數據庫連接字符串，但是包括在Web.config文件中的其它敏感信息還包括SMTP服務器連接信息和用戶憑證數據，等等。盡管默認情況下可以配置ASP.NET以拒絕所有對擴展名為.config的文件資源的HTTP請求；但是，如果一個黑客能夠存取你的web服務器的文件系統的話，那么，Web.config中的敏感信息仍然能夠被竊取。例如，也許你不小心允許匿名FTP存取你的網站，這樣以來就允許一個黑客簡單地通過FTP協議下載你的Web.config文件。

一般情況下我們通常在一個頁面中，結合頁面事件處理模型，按順序一步一步的聲明各個處理過程。這就是所說的同步處理（Synchronous），我們可以很方便的定義頁面處理的順序。同步處理雖然很方便，但在耗時高請求處理的時候就會暴露嚴重的問題，在一個高并發的網站生產服務器上，由于.net處理是基于所謂的ThreadPool的，而Threadpool中的處理線程又是有限的，如果當前ThreadPool中的線程已經全部用盡，而后繼又有不斷的大規模請求的話，服務器的性能就會嚴重的下降，更嚴重的還會使服務器崩潰。所以我們關心最多的就是怎樣來更好的使用的.net ThreadPool。讓.net更好的發揮的性能。

一、什么是SQL注入式攻擊？
所謂SQL注入式攻擊，就是攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字符串，欺騙服務器執行惡意的SQL命令。在某些表單中，用戶輸入的內容直接用來構造（或者影響）動態SQL命令，或作為存儲過程的輸入參數，這類表單特別容易受到SQL注入式攻擊。常見的SQL注入式攻擊過程類如：

此功能適用于后臺數據庫功能不強的web站點，即大部分文本不是存放在數據庫的記錄中，而是放在html文件或者xml文件中，僅僅把索引放到數據庫中，如文章標題、類別、查詢關鍵字等。這樣適合于后臺沒有諸如MS Sql Server這樣的數據庫支持的Web站點。

介紹
  本文介紹了使用AJAX和ASP.NET編寫web應用程序的一個簡單方法。同時，討論了使用AJAX的好處和不足。為了舉例說明，本文給出了相應的JavaScript代碼和用C#.NET編寫的ASP.NET代碼。

數據控件支持多種用于處理空值或缺失數據的方法。例如，GridView、FormView和DetailsView都支持EmptyDataText或EmptyDataTemplate屬性，當數據源沒有返回數據行的時候，你可以使用這些屬性來指定控件顯示的內容。我們只需要設置EmptyDataText和EmptyDataTemplate其中的一個（如果兩個都設置了，EmptyDataTemplate會被重載）。你也可以在綁定字段（和衍生的字段類型）、模板字段或數據源參數對象上指定ConvertEmptyStringToNull屬性，指明在調用相關的數據源操作之前，來自客戶端的String.Empty值必須被轉換為空值。

1.大批量數據操作
可以利用SqlBulkCopy類快速寫入大批量數據，針對SQL Server的優化，可以寫入DataRow數據，DataTable,DataReader
WriteToServer（DataTable）寫入數據表
WriteToServer（DataRow[]）批次寫入數據行
WriteToServer（DataTable ，DataRowState）按行狀態寫入數據庫表
WriteToServer（IDataReader）寫入DataReader對象
 

Upload File按鈕的事件如下:
protected void btnUpload_Click(object

以前，在Web頁面中如果想使用樹形控件的話，往往會有些麻煩，有時甚至要自己寫代碼來達到用樹形列表顯示數據的目的。在ASP.net中，我們可以很方便地使用由微軟提供的Internet Exploer Web Controls控件來實現樹形列表。在微軟提供的這套Internet Exploere Web Controls控件集合中，包括有MultiPage，TabStrip，TOOLbar，Treeview控件。

HttpApplication觸發事件來通知你的程序有事發生,以此來負責請求流轉.這作為HttpApplication.Init()函數的一部分發生(用Reflector查看System.Web.HttpApplication.InitInternal()方法和HttpApplication.ResumeSteps()方法來了解更多詳情),連續設置并啟動一系列事件,包括執行所有的處理器(handler).這些事件處理器映射到global.asax中自動生成的哪些事件中,同時它們也映射到所有附加的HttpModule(它們本質上是HttpApplication對外發布的額外的事件接收器(sink)).

模塊是相當底層的,而且對每個來到ASP.net應用程序的請求都會被觸發.Http處理器更加的專注并處理映射到這個處理器上的請求.

在以前的Web應用中，上傳文件是個很麻煩的事，現在有了.net，文件上傳變得輕而易舉。下面的這個例子實現了多文件上傳功能。可以動態添加輸入表單，上傳的文件數量沒有限制。代碼如下：
MultiUpload.ASPxVB" AutoEventWireup="false" Codebehind="MultiUpload.aspx.vb" Inherits="aspxWeb.MultiUpload" %> 多文件上傳 JavaScript"> function addFile() { var str = '' docume