之前看过老赵这两篇文章。也研究了一下老赵异步的实现方式。<br /><br />不过感觉自己扩展的话，在ASP.NET MVC中使用异步还真是麻烦，刚好看到从RC1版开始 ASP.NET MVC Futures中提供了几个支持异步的类。<br /><br />相关的类包括AsyncActionDescriptor、AsyncController、 AsyncControllerActionInvoker、AsyncManager、AsyncResultWrapper、 AsyncTi

<br />以下都以ASP.NET开发网站为例。 <br /><br />1、sql注入漏洞。 <br /><br />解决办法：使用存储过程，参数不要用字符串拼接。简单改进办法：使用SqlHelper和OledbHelper <br /><br />2、跨站脚本漏洞 <br /><br />解决办法：“默认禁止，显式允许”的策略。具体参考：从客户端检测到有潜在危险的Request.Form值，禁止提交html标记（<>等被转义成<） <br /><br />3、上传漏洞 <br /><br />

<br />visual studio 2010<br /> <br />SQL server 2008 <br /> <br />IIS 7.0<br /> <br />PS<br /> <br />Microsoft web 开发 平台<br />