（1）减少Session.Timeout的时间，按30分钟来设置最佳； （2）定期清除"Temporary asp files"文件夹里的无用文件； （3）将Appliation的"EnableSessionState"设置为True； （4）在ASP页面中显式地释放Session变量，如：“Session.Abandon”； （5）作为一种预防措施，可以在每一个Session事件时备份Session中的关键信息。
原文作者：Anne Zelenka原文链接：Six Myths about Ajax译者：雷声大雨点大原文发表日期：2006年12月5日Ajax到底是什么？是一个并不太容易掌握，但可以增加网站交互性的方法？是Web2.0的基石？还是又一轮网络开发中的跟风？就像以前流行过的闪烁字体、“溅水”页(译者：Splash page －Flash动画或大图片做的网站的简介首页，往往有个“跳过简介”或“直接进入
1.使用预处理语句 在执行SQL查询和数据插入时，使用预处理语句可以有效防止SQL注入攻击。预处理语句会先将SQL语句和参数分离，然后将参数作为数据传递给数据库，从而避免将恶意代码作为查询或插入。 2.过滤用户输入数据 对于用户输入的数据，特别是对于需要拼接到SQL语句中的数据，应该进行严格的过滤和验证。对于数字、日期等类型的数据可以使用intval()、strtotime()等函数进行转换
在服务器端可以通过以下几行代码来防止表单重复提交： 1. 在表单提交时，生成一个唯一的 Token，并将其存储到服务器的 Session 或者缓存中。 2. 将这个 Token 通过隐藏域的形式插入到表单中，并在表单提交时一同提交给服务器。 3. 在服务器端接收到表单提交请求时，先从 Session 或者缓存中获取之前存储的 Token，并与表单提交的 Token 进行比较。 4. 如果两者匹配
通常情况下，用户通过浏览器看到的网页大多是静态的，而随着Web 应用的发展，用户希望能够看到根据要求而动态生成的主页，例如响应用户查询数据库的要求、生成报表等。根据用户请求生成动态主页的传统方法有CGI、ISAPI 等。CGI 是根据浏览器端的http 请求激活响应进程，每一个请求对应一个进程。当同时有很多请求时，程序挤占系统资源，造成效率低下；ISAPI 针对这一缺点进行改进，利用dll（动态链
