文件名称：浅谈ASP.net安全编程
文件大小：9KB
文件格式：TXT
更新时间：2012-03-28 03:59:03
ASP.net安全编程
于是，我们会想到很多安全措施，比如使用SSL、建立网上银行一样的强认证方式等，但是，对于大部分网站而言，可能这些方法具有一定的困难性，因为要实现这些比较强的安全措施，最起码需要一台服务器，在经济上显然不是小数目。那么，有没有比较经济的方法来解决这类问题呢？答案是肯定的，现在.NET构架在System.Security.Cryptography命名空间里提供了许多加密类可以利用，包括安全的数据编码和解码以及散列法、随机数字生成和消息身份验证。下面，我们来看看几个比较典型的例子，以供参考。 实现ASP.net表单的安全提交 使用ASP.NET环境下的电子邮件功能，我们可以容易的实现发送电子邮件。可能我们会说，不用ASP.NET，直接使用HTML，也可以实现以上功能。其实，这是完全不一样的：使用HTML，用户提交信息的时候，是调用客户端的邮件收发软件，使用用户的邮箱发送表单信息，如果用户没有邮箱或者用户没有邮件收发软件，就不能提交信息；而采用ASP.NET，可以使用服务器端（程序设计者）提供的邮箱和SMTP服务器，也不需要客户安装邮件收软件，一切都直接在服务端完成，显然更加适合我们的要求。现在，我们就来看以上功能的代码实现。首先，我们来看网页界面实现的关键代码：
以上只是很简单的几个提交项，在实际中，我们可以根据需要增加。还是根据上述例子，因为需要用到电子邮件功能，所以，我们需要引入Email名字空间：<%@ Import Namespace="System.Web.Mail" %>；然后，我们来实现按钮btnEmail的点击事件： Sub doEmail(Source as Object, E as EventArgs) Dim sMsg as String sMsg+="提交信息：" & vbcrlf sMsg+="姓名 ：" & txtFname.Text & vbcrlf sMsg+="地址： " & txtAddr.Text & vbcrlf sMsg+="内容： " & txtContent.Text & vbcrlf Dim objEmail as New MailMessage objEmail.To="whpub@tom.com" objEmail.FROM="from@tom.com" objEmail.SUBJECT="提出意见" objEmail.BODY=sMsg objEmail.BodyFormat = MailFormat.Text