核心原則：假設所有輸入皆為惡意 幾乎所有應用層攻擊（SQL 注入、XSS、路徑遍歷）都源於「未經驗證的使用者輸入」。防禦策略三大支柱： 輸入端：嚴格限制型別、

問題現象 在 ASP.NET 1.1 使用 URL 重寫（如 ~/2006/07/ → ~/Pro.aspx?year=2006&month=07）時，帶副檔名

FormView vs DetailsView：核心差異 ASP.NET 2.0 引入 FormView 控件，同樣用於顯示單筆資料記錄，但與 DetailsV

場景與挑戰 專案需求：搜尋結果欄位由用戶自行勾選顯示。介面採用雙 ListBox 設計——左邊列出所有可用欄位，右邊顯示已選欄位，透過 HTML Button

RSS 2.0 語言代碼標準 RSS 文檔中的 <language> 標籤用於聲明內容的主要語言，遵循 RFC 3066 標準（語言代碼 + 可選地

前言 .NET Compact Framework 雖然是行動裝置開發的優秀 API，但其內建圖形引擎為了效能與記憶體考量，功能受到極大限制，難以滿足日益增長的

核心優勢 比傳統 PostBack 輕量：只傳指定參數、只回所需資料，無 ViewState、無完整頁面生命週期、無畫面閃爍。 關鍵介面 public in

適用版本 .NET Framework 1.x / 2.0 專用。.NET 2.0+ 建議改用 System.Net.Mail.SmtpClient，功能更完整

現象 ASPX 頁面明確設定 AutoEventWireup=false，Page_Load 仍執行兩次，導致分頁邏輯、資料綁定重複執行，嚴重影響流程控制。

XML 結構範例 (User.xml) <?xml version=1.0 encoding=gb2312?> <user> &l

架構總覽 私鑰：簽發端（授權工具）持有，對機器碼簽名生成授權碼。 公鑰：隨應用程式發布，驗證授權碼真偽。 機器碼：綁定硬體（如 CPU ID），防授權碼拷貝他

應用場景 前端 JavaScript encodeURIComponent 產生 %E4%B8%AD 或數值實體 中，後端需雙向轉換存儲或顯示。

核心差異一覽 維度Response.RedirectServer.Transfer 運作原理伺服器回傳 302 導向回應，瀏覽器發起新請求伺服器內部直接轉移

核心技術：Win32_SystemEnclosure WMI 類別 透過 System.Management 查詢 Win32_SystemEnclosure.

錯誤現象 自訂 JavaScript 中使用 Sys.WebForms.PageRequestManager.getInstance() 等 AJAX Libr

核心類設計 封裝 System.IO.Ports.SerialPort，提供初始化、開關、收發、事件驅動讀取的高階介面。 完整代碼 using System

核心原理 無邊框視窗 (FormBorderStyle = None) 失去標題列，無法直接拖曳。解法：攔截滑鼠左鍵按下訊息，調用 Win32 API Rele

前言：從「寫腳本」到「構架應用」 ASP.NET 推出時震撼在於將 Web 開發視為應用程式構建。但許多開發者仍沿用腳本思維堆砌 WebForm，未發揮框架優勢

問題：C# 沒有 VB 的 IsNumeric？ 正確。.NET 無內建 IsNumeric，常見三種方案： 方案比較 1. Regex 純數字判斷（僅非負

官方定義速覽 特性refout 傳遞方式引用傳遞引用傳遞 呼叫前初始化必須 初始化不需 初始化 方法內賦值可讀可寫必須 在返回前賦值 重載區分編譯時視為相同