摘要： 在applicationHost.config文件中有如下一段 configuration/system.webServer/security/requestFiltering/fileExtensions 该项内容是用来定义允许/禁止访问的特定扩展名的文件。 还有configuration/system.webServer/security/requestFiltering/hiddenSegments 这项内容是用来定义不允许访问的某些文件夹，如：web.config, bin, App_code等 Request filtering is configured for the Web s 阅读全文

摘要： ASP.NET提供了5种会话状态选项： InProc StateServer SQLServer Custom Off 1. InProc InProc选项支持在进程内保存会话状态，实际上是在w3wp.exe工作进程中保存会话状态。这意味着保存会话状态数据将分别保存在每台服务器中，因此其他服务器无法访问当前服务器会话状态数据。这还意味着一个应用程序池回收操作将导致会话状态的丢失。在不考虑Off选... 阅读全文