使用这些API时，开发者或者提供一个查询模板，或者提供一个存储过程，然后指定一系列的参数值，由底层API将参数值嵌入到查询模板，然后将构造出来的查询提交给服务器查询。这种办法的好处是确保参数能够正确地嵌入，例如，系统将对引号进行转义处理，从根本上杜绝SQL注入式攻击的发生。同时，在表单中引号仍是一个允许输入的有效字符，这也是使

本文要讨论的就是这些关键字：调用约定（Calling Convention），有时也叫做“函数调用约定”或者“调用规范”。本文采用MSDN的官方翻译：“调用约定”。

本文应该属于这个框架的基础篇，我想通过一个具体的例子（播放web幻灯片）来向读者展示如何使用该框架提供的面向对象的客户端JavaScript组件模型来进行常规的WEB开发。

ActiveReport提供了多种文件格式的导出，包括:Html,Pdf,Text,Rtf,Xls，Tiff，这几种格式中，Pdf是效果最好，因为有了抗锯齿，线条和字体看起来都光滑的多，而且是完全的所见即所得，加上很多Web项目都采用Pdf作为报表显示的文件格式，导出Pdf应该是首选。由于是把报表直接生成了图片，Tiff格式的导出也是所见即所得的。

交叉报表是一种常见的报表类型，而且开发起来也是比较烦琐的一种报表，在ActiveReport中，对交叉报表提供了足够的灵活性，使你能够应对各种复杂的业务逻辑。在上篇随笔演示了显示主从表后，本篇随笔简单介绍如何制作交叉报表。

防止Sql注入，通常一个一个文件修改不仅麻烦而且还有漏掉的危险，下面我说一上如何从整个系统防止注入。 做到以下三步，相信的程序将会比较安全了，而且对整个网站的维护也将会变的简单。 一、数据验证类 parameterCheck.cs public class parameterCheck{public static bool isEmail(string emailString){return System.Tex

Server 端的安装

本文介绍了健康监测系统的基础知识，以及如何建立一个健康监测系统，从而将日志记录到SQL Server数据库。

在实际工作中，往往需要合并表格头部的单元格，下面就是一个实现的例子。运行结果如图：%@ Page Language="C#" AutoEventWireup="true" %!DOCTYPE html PUBLIC "//W3C//DTD XHTML 1.0 Transitional//EN""h

单例是一个耳熟能详的设计模式，它的应用场景就是在需要一个类只能拥有一个实例的情况下使用，在许多方面有较好地应用。有时候，需要加载一些数据片断，如公共的数据访问连接字符串，一段公共的文件流或者是需要全局缓存的数据。