（1）减少Session.Timeout的时间，按30分钟来设置最佳； （2）定期清除"Temporary asp files"文件夹里的无用文件； （3）将Appliation的"EnableSessionState"设置为True； （4）在ASP页面中显式地释放Session变量，如：“Session.Abandon”； （5）作为一种预防措施，可以在每一个Session事件时备份Session中的关键信息。
1、我司的VPS一般都默认开通了MSSQL数据库，如果处于停止状态可以点击：开始→运行，输入services.msc，找到“MSSQLSERVER”服务，点“启动”，如图：2、点击开始→程序→Microsoft SQL server →企业管理器，打开数据库，右键点击“新建”。3、名称里默认输入一个数据库名称，建议用新建网站的的FTP加其他数字或者字母的组合，方便管理，如：myweb_mssql。
1.使用预处理语句 在执行SQL查询和数据插入时，使用预处理语句可以有效防止SQL注入攻击。预处理语句会先将SQL语句和参数分离，然后将参数作为数据传递给数据库，从而避免将恶意代码作为查询或插入。 2.过滤用户输入数据 对于用户输入的数据，特别是对于需要拼接到SQL语句中的数据，应该进行严格的过滤和验证。对于数字、日期等类型的数据可以使用intval()、strtotime()等函数进行转换
在Flash中使用ASP技术，需要使用ActionScript代码与ASP脚本交互。其中，ActionScript代码可以向服务器发送请求，ASP脚本则可以响应请求，返回相应的数据。 下面是使用Flash和ASP技术进行数据交互的简单示例过程： 1.在Flash中创建一个文本框，输入用户名和密码，并添加一个登录按钮。 2.使用ActionScript代码编写登录按钮的单击事件处理函数。 3
面临的主要问题何在：1。界面和一个Windows Wizard完全一样，有Next和Back按钮2。用户可以使用Back按钮回到以前的任何一步，并且能够改变以前任何一步中已经选择的内容3。Form必须记住所有填入的内容4。不能够使用数据库5。不能够使用Sessions，防止如果Sessiosn失效后用户的所有输入丢失，不幸的是，也不能够使用cookie，因为很多拥护经常关掉浏览器的Cookie选项
