点一：
1．ASP.NET优点：
1) 与浏览器无关 2) 方便设置断点，易于调试 3) 编译后执行，运行效率高 4) 丰富的控件库 5) 代码后置，逻辑分明
Asp.net页面编译：asp.net代码经过编译后生成MSIL（微软中间语言），然后通过JIT（即时编译器）进一步编译成机器语言，其中JIT并非一次完全编译，而是调用哪部分代码就编译哪部分，编译好的不需要再编译。
2．IIS：基于Windows系统的Web服务器的，ASP.NET的发布是基于IIS服务器的，类似JSP中使用Tomcat。在VS中，内置了轻量级的Web服务器，为Cassini，无须配置IIS。
3．ASP.NET解决方案自动生成文件如下
1) App_Da
4．ASP.NET两种编码方式：代码内嵌(Html代码和C#代码交叉使用，只有aspx文件) 代码后置(Html代码和C#代码分开放置，包含aspx文件和aspx.cs文件)
1．Asp.net运行机制：用户第一次请求页面时，asp.net引擎会编译aspx文件和cs文件，合并生成页面类，请求经处理后，返回处理结果。而第二次请求页面时，由于页面类已存在，故直接处理返回。
2．Asp.net中常见的系统对象
1) Page：指向页面自身的方式，整个页面执行期内可使用该对象。<%@ Page Language=”C#” AutoEventWireup=”true” CodeFile=”default.aspx.cs” Inherits=“_default”> 注意：AutoEventWireup设置页面是否自动调用网页事件，如果该属性设置为false，则不会触发事件(例如Page_Load等等)
2) Request：存储请求信息，常用属性QueryString可得到URL中 ?后面的参数，Form表单提交方式时取值，ServerVariable包含服务器端和客户端的系统信息，Params以上三种均可取值，因为需要在URL,表单，环境变量中找寻，故速度慢。举例 ：url为 MyAs.aspx ?id=5，则取值可使用 string num = Request.QueryString[”id”].ToString() ;
3) Response：存储输出信息，常用属性Write方法可输出指定文本内容，Redirect方法为页面重定向操作。
4) Session：状态保持，存储于服务器端，用于存储会话信息，一般用于当用户登录时记录用户状态，当访问其它页面时判断是否存在该Session，如果为null则用户尚未登录，则转向登录页面即可，不为null时可继续处理。
使用方式 ：Session[”user” ] = ”wkj”； 页面判断使用 if(Session[”user”] == null) Response.Redirect(”Login.aspx”) ; else Response.Write(”欢迎” + Session[”user”].ToString()) ;
5) Cookie：状态保持，存储于客户端，用于当用户第一次登录时记录用户信息，以备下次登录时不必再重复输入一些基本信息，例如登录邮箱时所输入的Email地址，登录成功后，第二次不必再输入Email地址信息。
6) Application：状态保持，存储于服务器端，为整个应用程序级的对象，一般用于统计在线人数。用户首次登录时设置Application[”num”] = 0，以后每次有一个用户登录则设置Application[”num”]=Convert.ToInt32(Application[”num”].ToString()) + 1 ;
7) Server：提供服务器端的一些属性和方法，最常用方法MapPath，得到所传路径的绝对路径，一般做文件操作时取绝对路径使用。 例如：string path = Server.MapPath(”Default.aspx”)；可能返回 : D:\wkj\Lesson2Web\Default.aspx
3．页内数据传递：asp.net会发生页面回传，故可使用Page.IsPostBack判断。一般在Page_Load中做页面初始化时需要加上，以避免页面回传后重新初始化信息而取不到页面输入的值。 If( ! Page.IsPostBack) {初始化信息}
4．跨页数据传递：支持跨页传递需要设置PostBackUrl属性到相应路径，支持PostBackUrl的控件只有Button，LinkButton，ImageButton。第二个页面取值 if(Page.PreviousPage != null) { if(PreviousPage.IsCrossPagePostBack) { Response.Write( ((TextBox)this.PreviousPage.FindControl(”txtName”)).Text ) } }
1．Asp.net控件
1) html控件，后台取不到值，可转换民服务器端控件加runat=”server”。
2) Web控件，可执行复杂请求，优点：跨浏览器兼容性(程序员不用考虑浏览器版本)，事件驱动模型(像WinForms编程一样)。
2．TextBox控件 AutoPostBack(是否自动提交)，例如：设置TextChange事件，AutoPostBack设置为true则自动触发事件，设置为false则不触发
TextMode(文本样式) SingleLine为单行输入，默认值。 MultiLine为多行输入。Password为密码输入方式。
3．站点地图，网站右键添加新项，选择站点地图，默认名为Web.sitemap。站点地图是对站点结构的XML描述。注意事项：站点地图根节点为<siteMap>元素，并且每个文件有且仅有一个根节点。<siteMap>下一级有且仅有一个<siteMapNode>节点。<siteMapNode>下面可以有多个<siteMapNode>节点。站点地图中，同一个URL仅能出现一次。
4．导航控件
SiteMapPath控件： 面包屑导航，自动调用站点地图，在站点地图节点中url指示的页面中托入SiteMapPath控件即可。如果站点地图中不包含当前页面则SiteMapPath控件不显示也不报错。改变分隔符使用PathSeparator属性。
TreeView控件：配置的数据源可为站点地图或者是XML文件，设置为站点地图时可直接显示，设置为XML文件时还需要设置 ”编辑TreeNode数据绑定”，添加节点设置TextField属性为显示，NavigateUrlField属性为链接.
Menu控件：使用方式与TreeView控件一致,只是Menu控件可显示静态或动态的，使用StaticDisplayLevels属性设置静态或动态，默认为1即动态，可设置相应级别数设置为静态。
5．母版页：应用于统一的布局。网站右键添加新项选择母版页，默认命名为MasterPage.master，可改名。设置母版页样式，可添加内容页。
特点：有利于站点修改和维护，在母版页中添加事件，则每一个页面都可使用。
1．数据展示两种实现方式：一种是使用ado.net 手写代码实现，另一种是使用数据源控件实现（简单方便）
2．数据源控件：快速实现多种常用的数据源进行展示，快速完成表增删改查操作。数据源控件不提供展示，而是数据绑定控件提供展示(GridView,DetailsView,DropDownList,DataList,Repeater)。
常用五种数据源控件 ：SqlDataSource(sqlserver数据库)，AccessDataSource(access数据库)，SiteMapDataSource(SiteMapPath)，XmlDataSource(TreeView,Menu)，ObjectDataSource(对象型，分层结构使用)
3．ObjectDataSource重要属性
TypeName获取设置ObjectDataSource对象表示类的名称，即业务对象的类名， SelectMethod检索数据方法名，InsertMethod插入数据方法名，UpdateMethod 更新数据方法名，DeleteMethod 删除数据方法名
4．手写代码方式绑定GridView：this.gvMain.DataSource = UserManager.GetAllUsers() ; this.gvMain.DataBind() ;
设置数据源方式绑定GridView：this.gvMain.DataSourceId=数据源id；
5．GridView绑定信息：点右小键头选择新建数据源，选ObjectDataSource，选业务逻辑对象，选择相应方法，完成。设置分页只要设置AllowPaging为true即可。 绑定字段设置7种 ：
1) BoundField显示普通文本，默认方式，可通过DataFormatString属性设置显示格式，{0 : C}货币 {0 :D}数字 {0 :yy-mm-dd}日期格式，注意设置HtmlCode属性为false时DataFormatString属性才生效
2) TemplateField 模板列，最常用方式，可自己编写HTML代码进行设置
3) ButtonField 按钮列，可通过CommadName设置按钮命令，自定义代码实现按钮触发后操作。
4) CommandField 类似于按钮列，只不过其提供了选择，编辑，插入或删队操作的命令按钮，自动生成命令，无须手写代码。
5) HyperLinkField 将所绑定数据以超链接形式显示。
6) ImageField 在GridView中显示图片列，DataImageUrlFields设置绑定列，DataImageUrlFormatString设置图片路径。
7) CheckBoxField 使用复选框形式显示布尔类型数据。只有当该控件中有布尔型数据时才可使用CheckBoxField。
6．Bind方法与Ev
Ev
Bind支持读写功能，为双向数据绑定，所绑定内容自动提交回服务器，常与输入控件一起使用。 <%#Bind(”Title”) %>
7．光棒效果： protected void gvDemo_RowDataBound(object sender, GridViewRowEventArgs e)
{
if (e.Row.RowType == DataControlRowType.DataRow)
{
e.Row.Attributes.Add("on
e.Row.Attributes.Add("on
}
}
8．多选效果： function GetAllCheckBox(CheckAll)
{
var items = document.getElementsByTagName("input");
for(i=0; i<items.length;i++)
{
if(items[i].type=="checkbox")
{
items[i].checked = CheckAll.checked;
}
}
}
9．后台取页面值。 for (int i = 0; i < this.gvBooks.Rows.Count; i++)
{
CheckBox cb = (gvBooks.Rows[i].FindControl("chbSelect")) as CheckBox;
if (cb.Checked == true)
{
sb += (gvBooks.Rows[i].FindControl("lblId") as Label).Text+",";
}
}
10．DropDownList控件：DataTextField属性为显示字段，DataValueField属性为真正显示的值，SelectedIndexChange事件更改选定项内容时触发，仅当AutoPostBack属性设置为true时有效。
得到下拉框显示的信息，ddlPublisher.SelectedItem.Text或者ddlPublisher.Text。得到下拉框的值：ddlPublisher.SelectedItem.Value或者ddlPublisher.SelectedValue；
11．DetailsView控件可显示数据库中的单条记录详细信息，使用方式与GridView类似。只是需要设置传递参数。
12．使用控件显示时，如果内容中有HTML标签，比如”<br>”，也会显示出来，想让它显示成换行，将该字段的HtmlEncode属性设置为false即可。
1．验证控件，可以轻松实现用户输入的验证，且与用户浏览器无关。由在客户端或服务器中运行的验证代码执行，主要为客户端。
验证控件特点：以调试模式运行，如果验证控件验证出问题，则页面不会提交到服务器执行，说明验证是在客户端进行的。
如果将IE设置为禁用脚本，而页面发生回传，验证没有发生，正常情况下不希望没有经过验证就进入后台操作，可使用if(Page.IsValid) { }
验证控件常用属性 ：（如下ControlToValidate为所有验证控件的必须属性）：
ControlToValidate为所要验证的控件的ID
Text为出错时的提示，一般写为*号
ErrorMessage为提交给ValidationSummary的错误提示，当Text为空时，会显示该错误信息。
1) RequiredFieldValidator 非空验证
2) CompareValidator 比较控件 用于验证用户输入的内容是否符合要求，一般用于两次密码的比较或者输入的值与某个固定值的对比
常用属性：ControlToCompare即要进行对比的控件，Type为比较类型，不同类型比较会出错，Operator为比较运算符，默认为等于
3) RangeValidator 用于检查范围
常用属性：MaximumValue为最大值，MinimumValue为最小值，Type为验证类型（字符串，整型，双精度，日期，货币五种）
4) RegularExpressionValidator 正则表达式验证控件，正则表达式就是用某种模式去匹配一类字符串的一个特殊公式。
常用属性：ValidationExpression用于确定有效性的正则表达式，MS提供了一些，一些常见的可见书上145页。也可到网上去搜索。
5) CustomValidator 自定义验证控件，支持客户端验和服务器端验两种方式。
常用属性：ClientValidationFunction用于设置客户端验证的脚本函数 On
例如验某个文本框值的长度，要求必须大于6位
Function CheckLength(source,args)
{
If(args.value.length<6) args.IsValid=false ;
Else args.IsValid=true ;
}
6) ValidationSummary 验证报告控件，该控件不对窗体输入进行验证，只是将验证的错误汇总在一处统一显示，显示的为ErrorMessage
常用属性：ShowMessageBox是否显示弹出提示信息，ShowSummary指示是否显示报告内容，想设置为弹出框显示将前者设为true，后者设置为false
2．JS版日历控件 可实现在用户选择日期时,不刷新页面
使用方法 ：1. 将My97DatePicker放入站点中的一个目录，假设放于网站的根目录。
2. 在页面添加如下语句 : <script language="javas
3. 在设置日期的控件上添加如下样式和事件，例如
class="Wdate" on
3．文件上传控件 可将图片等文件上传到服务器
使用方法： 1. 托入FileUpload <asp:FileUpload on
2. 控制上传的文件格式(JS脚本)：
function CheckImg(this)
{
var mime=FileUpload.value;
mime=mime.toLowerCase( ).substr(mime.lastIndexOf("."));
if(mime!=“.jpg")
{
FileUpload.value="";
alert("仅支持JPG格式");
}
}
3．点击更新时，将图片上传到服务器，在ItemUpdated事件中编码
protected void dvBookList_ItemUpdated(... ...)
{
FileUpload fulBook = this.dvBookList.FindControl("fulBook") as FileUpload;
Image imgBook = this.dvBookList.FindControl("imgBook") as Image;
string FileName = fulBook.FileName;
if (FileName.Trim().Length != 0)
{
string strpath =Server.MapPath(imgBook.ImageUrl);
fulBook.PostedFile.SaveAs(strpath); //将图片保存在此路径中
}
}
4．MultiView为多视图的意思，一般和View控件一起使用，View可表现为一个窗口，而MultiView为View控件提供容器。一个MultiView可有多个View
ActiveViewIndex用于设置或获取当前被激活显示的View索引值 。MultiView控件名.ActiveViewIndex=0，则设置显示第一个视图。
5．ImageMap可以将图片转变为导航菜单，可对图片区域进行划分，为区域赋予特定属性，类似于HTML中的热点(map标签)
为了解内容，详细见书160页
6．HyperLink 超链接控件 常用属性 Text为链接显示文本，NavigateUrl为链接所指向的URL地址，ImageUrl设置为图片形式的链接。
1．DataList 以某种格式显示数据，格式可使用模板和样式定义，可用于任何重复结构中的数据，比如说表，使用<Table>等相关元素在列表中呈现项。
托入页面后需要编辑模板列，常用模板两个,一是ItemTemplate为项模板，标记了每行显示的内容。二是SeparatorTemplate为分隔符模板，一般为一条线<hr>
使用方式：1. 根据美工制作好的静态页面，将项模板添加到DataList中。
2. 找到需要替换的部分，直接替换为绑定语句(Ev
3. 绑定数据源。
2． DataList排序，需要自定义方法，在页面中绑定的是排好序的数据。
public static IList<Book> GetBooks(int categoryId, string order)
{
//组合的sql语句
string condition = " WHERE 1=1 ";
if (categoryId > 0)
condition = " AND CategoryId = " + categoryId;
if (order.Trim().Length > 0)
condition = " order by " + order;
return BookService.GetBooks(condition);
}
3．DataList分页
1) 使用普通SQL语句实现
Select Top 页容量 *
from 表
where 条件 and id not in
(Select Top 页容量*（当前页数-1） id
from 表
where 条件 order by 排序条件)
order by 排序条件
2) SQLSERVER2005方式
Select *
From
( select ROW_NUMBER() over(order by 排序条件) as 别名 , * from 表名 ) as 新表名
Where 别名 between 页面第一页号 and 页面最后一页号 21--------30
Order by 排序条件
3) PagedDataSource分页类方式，指定数据源和当前页，PageSize即可使用，类自动计算其他相关属性。
//1.声明分页类
PagedDataSource pdsBook = new PagedDataSource();
//2.绑定数据源
pdsBook.DataSource = BookManager.GetOrderedSmallBooksByCategoryId(categoryID, ViewState["order"].ToString());
//3.设置分页类可以分页
pdsBook.AllowPaging = true;
//4.设置每页显示的行数
pdsBook.PageSize = 4;
//5.设置当前为第几页
pdsBook.CurrentPageIndex = CurrentPage;
lblCurrentPage.Text = string.Format("第 {0} 页, 共 {1} 页",CurrentPage+1,pdsBook.PageCount.ToString());
//6.将分页类绑定到DataList
dlBooks.DataSource = pdsBook;
dlBooks.DataBind();
4．ViewState 为页面级的状态保持，仅在当前页面有效，不占用系统Session资源，利用IsPostBack属性对ViewState属性赋初值，可避免使用时NULL的判断。
使用方式：ViewState["名称"]=值 例如将页数0存入ViewState可以这样写 ViewState["Page"]=0 ;
事实上,ViewState状态保持就是在页面放置一个隐藏域,每次数据回传,隐藏域内容也一起回传,从而达到状态保持效果
显示为 : <input type="hidden" name="_VIEWSTATE" value="">
5. Repeater控件专门用于精确内容的显示，不会自动生成任何用于布局的代码，完全通过模板控件。当美工提供的设计页没有Table，样式都在CSS中时可使用。
使用方式同DataList，另外分页，排序也同DataList，代码可以重用。
6. 发布RSS 了解内容
过程：制作RSS模板，设置页面输出为XML，去掉所有HTML源代码只留下Repeater控件，使用RSS模板替换相关项，使用RSS阅读工具访问该RSS页。
注意：显示字段使用HtmlEncode编码处理。
7．DataList控件、Repeater控件、GridView控件各自特点
GridView控件最简单方便，效率最低
Repeater控件最完善，最难用，全手工，效率最高
DataList控件介于两者之间，效率接近Repeater，使用范围最广。
1．FreeTextBox控件 是一种富文本控件，也就是在线文本编辑控件，可以像Word编辑器那样对录入的内容设置样式，排版等，而不用编写HTML代码。
常见的有：
① RichTextBox，最早的富文本控件，富文本控件因它而得名。
② FCKeditor，是国外一个开源的项目。
③ CuteEditor，功能最完善，但它自身也是相当庞大的。
④ eWebEditor，国产软件，有中国特色。
⑤ FreeTextBox，简单方便，在国内使用相当普遍。
使用方法：
1) 添加控件进入工具箱
2) 添加选项卡。右击工具栏，选择“添加选项卡”命令。
3) 选择项。右击选项卡，点击“选择项”命令。然后，单击“浏览”按钮，找到并选择需要加入的FreeTextBox.dll，单击打开按钮。
4) 单击“确定”按钮。
5) 页面使用 把FreeTextBox控件拖入页面，可以看到页面种多了几行代码：
<% Register Assembly=”FreeTextBox” Namespace=”FreeTextBoxControls” TagPrefix=”FTB” %>
<FTB：FreeTextBox ID=”FreeTextBox1” runat=”server”></FTB：FreeTextBox>
大意：注册一个叫做FreeTextBox的程序，命名空间是FreeTextBoxControls，标签前缀是FTB。
常用属性：Language（语言），注明”en-US”为英语，改成”zh-CN”就能换成中文了。
2．验证码控件Webvalidates
1）使用步骤：将Webvalidates添加进工具箱同添加FreeTextBox方式。
2) 生成验证码: snCode.Create(); //snCode为验证码控件名称，一般在PageLoad中 If(!IsPostBack) { snCode.Create(); }
3) 检查所输入的信息与验证码是否相同 snCode.CheckSN(txtCode.Text.Trim()) //返回bool型的值
自定义方法判断验证码是否正确
Protected bool CeckCode()
{
if (snCode.CheckSN(txtCode.Text.Trim())) return true;
else { snCode.Create(); return false; } //如果验证码输入不正确，则生成新验证码
}
1．用户控件：后缀名为ascx ，是一种自定义的组合控件，可以封装独立的功能，可像控件一样使用托拽方式
作用：页面代码的重用。
使用：添加新项，选择Web用户控件(后缀ascx)，在其中放置相关的web控件，编写后台代码。然后在其它页面中直接拖到页面中即可。
注意：用户控件可以包含其它用户控件，但不可以嵌套包含。即用户控件1包含用户控件2，用户控件2又包含了用户控件1，则会出错。
用户控件不可以单独访问。在URL中直接访问会出错。
用户控件与页面的区别 详见书上第229页。
2．数字水印实现：以后总结
3．全局Handler方式实现数字水印
1）新建类，让该类实现IHttpHandler接口，实现方法
2）在web.config中注册类，设置路径
<httpHandlers>
<add verb=”*” path=”Images/BookCovers/*.jpg” type=”CoverHandler” />
</httpHandlers>
说明：verb：get，post，ftp等
Path：访问路径，此处表示所有针对”Images/BookCovers/”路径中所有对.jpg的请求都交给CoverHandler类进行处理
Type：指定处理程序的类(CoverHandler)
具体代码：P240
注意：在IIS上使用该方式要做其他处理，因为IIS功能比较完善，可以独立处理一些访问请求，比如.html,.jpg等都不会提交给ASP.NET处理。
对IIS进行处理：打开IIS，虚拟目录属性项，目录栏中选“配置”，添加扩展名。
1．ASP.NET的两种配置文件，都是基于XML格式的。
1) machine.config：又称服务器配置文件，提供整个机器的默认配置，对该文件的修改将影响所有本机的站点。
2) web.config：一般用于应用程序级别的配置文件，对其修改不影响其他站点，也可以用于站点下的子目录。
注意：当一个网站中配置了多个web.config文件时以就近原则为准。
2．Web.config中配置连接字符串
1) 配置 <connectionStrings>
<add name="MyBookShop" connectionString="Da
</connectionStrings>
2) 读取 数据访问层的类库引用该类需要手动添加System.Configuration类库的引用，再在需要读取配置节的页面using System.Configuration；
然后使用如下方式读取 string connectionString=ConfigurationManager.ConnectionStrings[“MyBookShop”].ConnectionString;
3．加密解密
1) 加密web.config里面connectionStrings配置节
aspnet_regiis.exe -pef "connectionStrings" "你的Web项目路径" -prov "DataProtectionConfigurationProvider"
eg：aspnet_regiis.exe -pef "connectionStrings" "E:\WKJ\MyBookShop\web" -prov "DataProtectionConfigurationProvider"
2) 解密web.config里面connectionStrings配置节
aspnet_regiis.exe -pdf "connectionStrings" "你的Web项目路径"
eg：aspnet_regiis.exe -pdf "connectionStrings" "E:\WKJ\MyBookShop\web"
4．身份验证
1) Windows身份验证 安全性高，只能在windows平台可以使用，并且在域中要有一个帐户
2) Passport身份验证 需要付费
3) Forms身份验证 使用广泛
<system.web>
<authentication mode="Forms">
<forms name="AdminUser" loginUrl="~/Admin/AdminLogin.aspx" timeout="60">
</forms>
</authentication>
</system.web>
注意：1) authentication中的mode指定验证方式，分别有Windows、Passport和Forms
2) forms中的name为cookie名称，默认为.ASPXAUTH。
loginUrl为表单验证的登录页面，未通过验证的用户都转到该页面。
Timeout为表单验证的有效时间，即是cookie的过期时间
5．授权
<system.web>
<authorization>
<deny users="?"/>
<allow roles="admin">
<deny users="*"/>
</authorization>
</system.web>
其中：deny为拒绝，allow为允许。 “ * ”代表所有用户，“ ? ” 代表匿名用户
6．设置票证 System.Web.Security.FormsAuthentication.SetAuthCookie(user.Name, true); 注意true为设置持久化，设置为false则当前页面关闭cookie失效
删除票证 System.Web.Security.FormsAuthentication.SignOut( ); 删除票证后Cookie失效
注意：当未经授权的用户访问页面时，会转向登录页要求注册。
在登录成功后： string strRedirect = Request[“ReturnUrl”]; 可得到用户请求的页面
If(strRedirect == null) 则转向自己处理的页面
Else Response.Redirect(strRedirect); 转向用户所请求的页面。