随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。

微软webcast 教程下载工具iR2eaper_1.2 可用来下载微软的全部webcast教程 强烈推荐

VS提供的AJAX控件列表： scr iptManager:最常用的一个，而最“没用（不需要你用）”的一个。 scr iptManagerProxy:在编写自定义控件的时候使用。 Timer:定时回发。 UpdatePanel:指定内容为更新区域。 UpdaeProgress:显示更新进度条。 显然，只有这几个控件是不能满足我们的要求的，下面介绍AJAX ControlToolkit中的控件列表： Accordion：折叠菜单目录 AlwaysVisibleControlExtender：始终

Silverlight 入门 文档 C# .net