在开发需要用户注册后才能使用提供的各项功能的应用程序时，在新用户提交注册信息后，较常见的做法是由程序生成随机密码，

本篇我们将首先讨论用户接口母版页面的设计，然后重点讨论系统中主要用户接口页面的设计问题。

在完成数据库和数据访问层的构建后，将着手博客系统业务逻辑层的开发，本篇将从这里开始。正如以前提到的，业务逻辑层的目的是为视图层提供操作，而它自己使用数据访问层实现与数据库的通讯。

精英聚首，践出真知！11月5日-11月7日，IT168与您一道共享IT技术盛会微软Tech.Ed 2009（专题链接：http://app.focus.it168.com/teched2009/index.html）。更多精彩，尽在IT168！

了解JAVA的人都了解struts框架，是一个典型的mvc框架,早些时候微软也实现了.NET版的MVC，用到了路由技术，由于不开源，好多地方感到有些迷惑，于是有一个想法，为什么不自已写一个MVC的框架呢

目前在网站服务器软件市场中，开放源码的Apache服务器占据了60%的市场份额，而微软免费捆绑在操作系统当中的IIS排名第二，其市场份额为31%，从总体上看，目前的网站服务器软件市场已经被Apache和IIS瓜分。

在开发Web程序中，我们可以选择用自己的方法来实现安全的策略，或者可以购买第三方的安全代码和产品，不管怎么样，都是要很大的花费的，幸好在.NET Framework中已经内置了安全的解决方案。

Linq to Sql 用的人也应该有些吧，我在cnblogs上面看老赵写的那几篇文章（请看08年9月左右的文章），感觉也很有深度，有不少启发。

但是在MVC下面，View与代码是完全分离了，也没有了服务端的FORM，意味着几乎所有的服务器控件都无法使用！

所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：