『壹』 如何让您的ASP.NET数据库连接字符串是安全的
一、Data 的DataSource属性，对应connectionString中的Data Source，“Data Source”可以由下列字符串代替：“server”，“address”，“addr”和“network address”。Data Source=.\SQLExpress也可以写成这样Data Source=(local)\SQLExpress。
二、Integrated 的IntegratedSecurity属性，对应connectionString中的Integrated Security，“Integrated Security”可以写成“trusted_connection”，为true时，使用当前的 Windows 帐户凭据进行身份验证，为false时，需要在连接中指定用户 ID 和密码。
三、的AttachDBFilename属性，对应connectionString中的AttachDBFilename，“AttachDBFilename”可以写成“extended properties”，“initial file name”。AttachDbFileName属性指定连接打开的时候动态附加到服务器上的数据库文件的位置。这个属性可以接受数据库的完整路径和相对路径（例如使用|DataDirectory|语法），在运行时这个路径会被应用程序的App_Data目录所代替。
四、User 的UserInstance属性，对应connectionString中的User Instance ,该值指示是否将连接从默认的 SQL Server Express 实例重定向到在调用方帐户之下运行并且在运行时启动的实例。UserInstance=true，在这种情况下，SQLServerExpress为了把数据库附加到新的实例，建立一个新的进程，在打开连接的用户身份下运行。在ASP.NET应用程序中，这个用户是本地的ASPNET帐号或默认的NetworkService，这依赖于操作系统。为了安全地附加非系统管理员帐号（例如ASP.NET帐号）提供的数据库文件，建立一个独立的SQLServer用户实例是必要的。
『贰』 如何把session存储到数据库里
aspnet中，session默认以inproc模式存储，也就是保存在iis进程中，这样有个优点就是效率高，但不利于为本负载均衡扩展。可以把session信息保存在SQL Server中，据说，该种方式比起inproc性能损失为10%-20%。如何实现呢，主要分两步介绍：
1、初始化SQL Server中的状态数据库
ASP.NET SQL Server 提供注册工具Aspnet_regsql.exe，用于创建供 ASP.NET 中的 SQL Server 提供程序使用的 Microsoft SQL Server 数据库。Aspnet_regsql.exe位于 /%windir%/Microsoft.NET/Framework/<versionNumber>/aspnet_regsql.exe 目录下。如果麻烦，可以 直接用visual studio tools 的命令提示工具中直接输入aspnet_regsql.exe使用。用法如下：
Aspnet_regsql.exe <options>
可以用如下的语法来添加默认session数据库ASPState
aspnet_regsql.exe -S localhost -U sa -P why1234? -ssadd -sstype p
-S，-U/-P
必须是大写，分别表示数据库服务器，用户名和密码。
-ssadd / –ssremove 参数:
-ssadd表示是添加Session数据库, -ssremove表示移除Session数据库.
创建自定义数据库myAppState，可以用如下的语法：
aspnet_regsql.exe -S localhost -U sa -P why1234? -ssadd -sstype c -d myAppState
2、配置webconfig
在webconfig的 <system.web>节下添加如下配置：
<sessionState mode="SQLServer" sqlConnectionString="server=localhost; uid=sa; pwd=123456;"/>
如果在初始化数据库的时候，创建了自定义数据库可以用类似于如下的的配置：
<sessionState mode="SQLServer" allowCustomSqlDatabase="true" sqlConnectionString="server=localhost; DataBase=myAspState;uid=sa; pwd=123456;"/>
通过以上两步的设置，已经可以了。详细情况请参阅msdn。
『叁』 下载的asp.net源码怎么用
asp.net环境配置ASP.NET
一、安装IIS与配置IIS
在Windows 2000、Windows XP、Windows 2003或Windows Vista等操作系统中，IIS文件及安装方式都有所不同。
1、Windows 2003下安装IIS：
依次点击“开始”->“设置”->“控制面板”->“添加删除程序”，在出现的“添加删除程序”界面中，单击
“添加/删除 Windows组件”，在出现的“Windows组件向导”窗口中，选中“应用程序服务器”后单击“下一 步”
按钮，系统开始安装IIS组件。
2、Windows 2003的IIS配置：
安装好IIS后，在“控制面板”双击“Internet信息服务（IIS）管理器”，在“Internet信息服务”窗口中，点选
“默认网站”后右键选择“属性”，在出现的“默认网站属性”窗口中，右键依次选择“属性”->选择网站主目录。
这里只要选择本地路径就可以了。
另外在Web服务扩展中允许 ASP.NET v2.0.50727
3、Windows 2000、Windows XP下安装IIS：在Windows 2000、Windows XP操作系统中，IIS安装方法和配置与Windows 2003相似。这里就不详细写了。
4、Vista下安装IIS：
依次点击“开始”->“控制面板”->“程序”，在出现的“程序和功能”界面中单击“打开或关闭Windows功能”展开“Internet信息服务”：
在“Web管理工具”中，选中“IIS管理服务”、“IIS管理脚本和工具”、“IIS管理控制台”选项；在“万维网服务”中，选中“应用程序
开发功能”中的“.NET扩展性”、“ASP”“ASP.NET” 选项。。
选择好后单击“确定”按钮，系统开始安装IIS组件，几分钟后IIS即可安装完成。
5、Windows Vista的IIS配置：
依次点击“开始”->“所有程序”->“管理工具”->“Internet信息服务（IIS）管理器”，在出现的“Internet信息服务（IIS）管理器”界面中，
依次点击“网站”-> “设置网站默认设置”。
在出现的“网站默认设置”窗口中，单击“应用程序池”，在“应用程序池”的下拉菜单中，将“应用程序池”改为“Classic.NET AppPool”。
双击“默认文档”，修改首页的默认文档及排序，单击“应用”按钮保存设置。
二、安装与配置.NET Framework 2.0
您可以通过微软的官方网站下载.NET Framework 2.0 （下载地址http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=en）安装程序。.NET Framework 2.0的安装过程非常简单，在解压.NET Framework 2.0安装包后，双击安装目录下的dotn
betfx2.0.exe安装文件，按照安装提示进行安装即可。
配置网站以支持.Net2.0。依次点击“开始”->“程序”->“控制面板”->“管理工具”->“Internet信息服务”，在“Internet信息服务”管理界面中点选“默认网站”后右键
选择“属性”，在出现的“默认网站属性”窗口中单击“ASP.NET”选项卡，并在“ASP.NET version”中选择“2.0.50727”。同时还可以看到其
安装路径等信息。
三、安装与配置SQL Server 2000/2005
只介绍SQL Server 2005的安装。
1、以下是安装过程中的几个重要设置。。建议一般用户在安装过程中按照以下示例进行设置。这里演示的是SQL2005开发版的安装。
2、如果你是用于测试环境，建议进行全部安装。如果是生产环境，请专业人员配置安装。
3、如果程序要用到报表服务器，就要选择reporting services，否则在安装过程中安装程序没有配置服务器，那么就会无法使用报表服务器。
4、sa密码一定要复杂。也要可以在安装完SQL之后把SA帐户删除，以保安全。
四、文件夹权限配置
首先要注意的是：为了你网站的安全请不要在IIS中打开写入权限，并且将你的磁盘文件系统格式转化安全一点的NTFS格式。请参照下面的说明进行权限的配置。
当站点在NTFS分区时，如果站点所在的目录或者数据库目录没有给访问的用户读写权限，那就会引起以下的错误：
1、“Microsoft JET Database Engine (0x80040E09) 不能更新。
2、数据库或对象为只读
3、出现”请确认你具有对文件夹与文件有读写的权限”等提示
解决方法：我们假定站点在H:\website 目录下，下面的图示以WINXP为例，其它系统可以参照进行设置，
具体操作如下：
1、查看站点是否安装在NTFS分区内，如果不是NTFS格式请转化为NTFS文件系统格式。也只有NTFS格式才能进行下面讲到的权限配置操作.
2、请进入文件管理器的文件夹选项
3、将“使用简单文件共享”前的勾选去掉
4、右键点击动易系统安装目录－共享和安全
6、点击高级选项
7、查找用户或组
8、选择aspnet帐户
9、点击确定
10、勾选站点目录对于aspnet 的读写权限
『肆』 asp无法访问access数据库的问题
要解决的一个是iis64到32的问题， ,然后 解决asp.net 扩展的64位问题，只解决一个就失败。
.单击“开始”，单击“运行”，键入 cmd，然后单击“确定”。
2.键入以下命令启用 32 位模式： cscript %SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 1
3.键入以下命令，安装 ASP.NET 2.0（32 位）版本并在 IIS 根目录下安装脚本映射： %SYSTEMROOT%\Microsoft.NET\Framework\v2.0.40607\aspnet_regiis.exe -i
4.确保在 Internet 信息服务管理器的 Web 服务扩展列表中，将 ASP.NET 版本 2.0.40607（32 位）的状态设置为允许。
cmd:
cscript %SYSTEMDRIVE%\inetpub\adminscripts\adsutil.vbs SET W3SVC/AppPools/Enable32bitAppOnWin64 1
%SYSTEMROOT%\Microsoft.NET\Framework\v2.0.40607\aspnet_regiis.exe -i