ASP.NET開發經驗積累

在開發過程中，通過摸索查資料，收集了一些值得提出來的經驗： 

1、 相對於原來的for語句foreach具有更好的執行效率，foreach的平均花費時間只有for的30%。通過測試結果在for和foreach都可以使用的情況下，我們推薦使用效率更高的foreach。另外，用for寫入資料時間大約是讀取資料時間的10倍左右； 

2、 在asp.net程式中，使用sa帳號的是一種非常不安全的做法，它具有在資料庫上執行任何操作的許可權。駭客可以調用類似於xp_cmdshell這樣的擴充預存程序進行攻擊； 

3、 在處理資料互動的時候，盡量將組織SQL語句的處理放到中介層（比如專門的資料操作類、預存程序等），這是防止注入式攻擊的有效方法；

4、避免到伺服器的不必要的往返過程。使用 Page.IsPostBack 避免對往返過程執行不必要的處理； 

5、 一定要禁用偵錯模式； 

6、 一般情況下,讀取大量資料,對返回資料不做大量處理用SqlDataReader.對返回資料大量處理用DatSet比較合適.對SqlDataReader和DataSet的選擇取決於程式功能的實現；

7、資料繫結建議使用<%# ctype(Container.DataItem,DataRowView).Row("欄位名") %>。資料量大的時候可提高几百倍的速度；

歡迎大家與我交流！更歡迎您提出寶貴意見！