~~老生长叹（Web安全第一）

最近翻看了不少资料～～拿来和大家分享分享：

 
RNGCryptoServiceProvider--随机数～～随机的更车体
System.Security.Cryptography--加密
Server.HtmlEncode(转换字符串)－－》主要用来防止输出到页面的变量

－－－表单验证
<authorization mode="Forms">
 <forms name=".SecurityDemo" loginUrl=".apsx">
</Forms>
</authorization mode="Forms">
<authorization>
 <deny users="?"/>
<allow roles="admin"/>
</authorization>

--创建验证票据，DateTime.Now从现在开始 ，DateTime.Now.AddMinutes(30)30分钟失效，根据用户选择决定是否存道Cookie
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, tbName.Text,DateTime.Now）