[转载]ASP.NET开发经验积累
生活随笔
收集整理的這篇文章主要介紹了
[转载]ASP.NET开发经验积累
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
在開發過程中,通過摸索查資料,收集了一些值得提出來的經驗:
a)????? 相對于原來的for語句foreach具有更好的執行效率,foreach的平均花費時間只有for的30%。通過測試結果在for和foreach都可以使用的情況下,我們推薦使用效率更高的foreach。另外, 用for寫入數據時間大約是讀取數據時間的10倍左右;
b)????? 在asp.net程序中,使用sa賬號的是一種非常不安全的做法,它具有在數據庫上執行任何操作的權限。黑客可以調用類似于xp_cmdshell這樣的擴展存儲過程進行攻擊;
c)????? 在處理數據交互的時候,盡量將組織SQL語句的處理放到中間層(比如專門的數據操作類、存儲過程等),這是防止注入式攻擊的有效方法;
d)????? 避免到服務器的不必要的往返過程。使用 Page.IsPostBack 避免對往返過程執行不必要的處理;
e)????? 一定要禁用調試模式;
f)????? 一般情況下,讀取大量數據,對返回數據不做大量處理用SqlDataReader.對返回數據大量處理用DatSet比較合適.對SqlDataReader和DataSet的選擇取決于程序功能的實現;
g)????? 數據綁定建議使用<%# ctype(Container.DataItem,DataRowView).Row("字段名") %>。數據量大的時候可提高幾百倍的速度;
a)????? 相對于原來的for語句foreach具有更好的執行效率,foreach的平均花費時間只有for的30%。通過測試結果在for和foreach都可以使用的情況下,我們推薦使用效率更高的foreach。另外, 用for寫入數據時間大約是讀取數據時間的10倍左右;
b)????? 在asp.net程序中,使用sa賬號的是一種非常不安全的做法,它具有在數據庫上執行任何操作的權限。黑客可以調用類似于xp_cmdshell這樣的擴展存儲過程進行攻擊;
c)????? 在處理數據交互的時候,盡量將組織SQL語句的處理放到中間層(比如專門的數據操作類、存儲過程等),這是防止注入式攻擊的有效方法;
d)????? 避免到服務器的不必要的往返過程。使用 Page.IsPostBack 避免對往返過程執行不必要的處理;
e)????? 一定要禁用調試模式;
f)????? 一般情況下,讀取大量數據,對返回數據不做大量處理用SqlDataReader.對返回數據大量處理用DatSet比較合適.對SqlDataReader和DataSet的選擇取決于程序功能的實現;
g)????? 數據綁定建議使用<%# ctype(Container.DataItem,DataRowView).Row("字段名") %>。數據量大的時候可提高幾百倍的速度;
轉載于:https://www.cnblogs.com/xnet/archive/2005/06/03/167081.html
總結
以上是生活随笔為你收集整理的[转载]ASP.NET开发经验积累的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: day10 in india
- 下一篇: 判断一个路径串是否为有效目录