ASP.NET应用程序规划与设计（笔记）

1. 制定基本的应用程序规划 (AP)。项目规划包含目标声明和一系列用户方案。还有其他很多有用的资料，包括需求文档、编码标准、交付进度、测试过程等。
2. 文档化用户方案。了解处理各种用户与系统交互时，所需的数据点和函数。换句话说，编写完善的用户方案将有助于您确定完成解决方案需要实现的数据库、中间件和用户界面元素。
3. 定义应用程序体系结构。用户界面（Web 窗体）、中间层（一个 .NET 组件程序集）和数据层（SQL Server 数据库）。
4. 安全规划。Secure by design, secure by default, and secure by deployment（设计安全，默认安全和部署安全）。缓冲区溢出，数据库攻击，交叉站点脚本攻击。
5. 完成设计文档。在直接进入项目的编码部分之前，需要花一点时间实际勾画出应用程序的逻辑组件，文档化组件间的交互。数据库，数据访问组件，用户界面。