摘要：
保证应用程序的安全应当从编写第一行代码的时候开始做起，原因很简单，随着应用规模的发展，修补安全漏洞所需的代价也随之快速增长。根据IBM的系统科学协会（SystemsSciencesInstitute）的研究，如果等到软件部署之后再来修补缺陷，其代价相当于开发期间检测和消除缺陷的15倍。 为了用最小的代价保障应用程序的安全，在代码本身的安全性、抗御攻击的能力等方面，开发者应当担负更多的责任。然而，要从开发的最初阶段保障程序的安全性，必须具有相应的技能和工具，而真正掌握这些技能和工具的开发者并不是很多。虽然学写安全的代码是一个复杂的过程，最好在大学、内部培训会、行业会议上完成，但只要掌握了下... 阅读全文
摘要：
对于大多数的网站来说，都会使用Session来维护用户在一次会话中操作；Session对于任何Web项目来说都是必不可少的（当然除去那里网站里不包含任何用户操作的，^_^这个对于Web2.0时代的网站来说好像是不太可能的吧）。对于单独的站点来说，一个站点只用一个Session就OK了，但对于同时多个站点来说，如何对多个站点时实现Session共享呢？ 常见的作法有：使用Cookie方式实现多个站点间的共享（这种方式只限于几个站点都在同一域名的情况下）；使用.net自动的状态服务（Asp.net State Service）;使用.net的Session数据库；使用MemcachedDB。 .. 阅读全文