由于ASP它本身是服务器提供的一贡服务功能，特别是最近由dvbbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为网管人员提出了更高的技术要求。

ASP.NET MVC 2是微软最新的框架，今天微软发布了ASP.NET MVC 2 RC版本。

本文我们将讨论的是ASP.NET MVC Membership权限的设置，以及其他的一些问题。希望能帮助大家更好的应用ASP.NET MVC，令开发更快乐。

ASP.NET MVC设计的主要原则之一是可扩展性。处理管线(processing pipeline)上的所有(或大多数)东西都是可替换的。因此，如果您不喜欢ASP.NET MVC所使用的约定(或缺乏某些约定)，您可以创建自己的服务来支持您的约定，并将其注入到主管线中。

今天的预览版是在.NET 3.5 SP1和VS 2008下工作的，可与ASP.NET MVC 1.0并行安装在同一个机器上（即，它们不相冲突，如果你安装2.0的话，你现有的ASP.NET MVC 1.0项目不会受影响）。

SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点。由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。

Web.config文件是一个XML文本文件，它用来储存 ASP.NET Web 应用程序的配置信息（如最常用的设置ASP.NET Web 应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。

Ajax 应该不是一项技术，是一种思想而已，跟ASP.NET 以及其它Web开发语言没有什么太大关系，这里只是谈谈 ASP.NET 中目前使用的Ajax 技术以及其它一些实现 Ajax 的优秀框架。

在ASP.NET MVC中使用异步是比较麻烦的，从RC1版开始ASP.NET MVC Futures中提供了几个支持异步的类。

Microsoft在ASP.NET 2.0中引入令人难以置信的大量新特性功能，若将ASP.NET 2.0的目的归纳为一句话，那就是:“提高开发人员的生产率，并极大地减少开发人员必须编写的代码行数。”