【下载文档:  ASP.NET入门教程：Session、http、web开发原则、xss漏洞的详细介绍.txt 】

---

ASP.NET笔记之Session、http、web开发原则、xss漏洞的详细介绍
1、Session
2、验证码
YZM.ashx复制代码 代码如下:<%@ WebHandler Language="C#" Class="YZM" %>
using System;using System.Web;
public class YZM : IHttpHandler, System.Web.SessionState.IRequiresSessionState{ public void ProcessRequest (HttpContext context) { context.Response.ContentType = "image/JPEG"; using (System.Drawing.Bitmap bitImage = new System.Drawing.Bitmap(130, 100)) { //设置画布 using (System.Drawing.Graphics g = System.Drawing.Graphics.FromImage(bitImage)) {
//随机数字 Random my_random = new Random(); int num_01 = my_random.Next(100); int num_02 = my_random.Next(100); int result = num_01 + num_02; string num_string01 = num_01.ToString(); string num_string02 = num_02.ToString(); string result_string = result.ToString(); //保存到服务器的sessionid中 HttpContext.Current.Session["YZM"] = result_string; //设置文字 g.DrawString(num_string01 +"+"+ num_string02+"?", new System.Drawing.Font("宋体", 20), System.Drawing.Brushes.Red, new System.Drawing.PointF(0, 0)); //保存到输出流中 bitImage.Save(context.Response.OutputStream, System.Drawing.Imaging.ImageFormat.Jpeg); } } } public bool IsReusable { get { return false; } }
}YZM.aspx复制代码 代码如下:

<%--单击刷新验证码--%>

3、http协议
4、按钮实现标哥行删除效果 超链接提交表单
5、web开发原则
6、XSS漏洞
label类似控件：Literal控件，如果 属性中text的值为hah可以会被嵌入链接，
可以设置mode属性为Encode
7、虚拟目录~ ：ASP.net中使用，始终在应用程序根目录下开始