命名空間準備 所有檔案 I/O 操作均位於 System.IO 命名空間，請在程式碼頂端引用： using System; using System.IO;

問題背景 ASP.NET 內建的請求驗證機制（validateRequest=true）會攔截包含 HTML 標籤、JavaScript 程式碼或其他潛在危險字

前言 在 ASP.NET 應用程式中，Cookie 是用於在用戶瀏覽器端儲存少量資料的常見機制。透過 HttpCookie 類別，我們可以輕鬆建立、設定屬性、寫

ASP.NET 提供三層快取機制，從整頁輸出到資料層物件，靈活提升效能。本文系統整理 頁面輸出快取、片段快取 (User Control)、資料快取 (Cach

保護資料庫連線字串 (含帳號密碼) 不被明文洩露，ASP.NET 內建 aspnet_regiis.exe 利用 DPAPI 機器層級金鑰加密 <conn

SQL Injection 是 Web 應用程式最嚴重的安全性弱點之一。本文系統說明攻擊原理，並提供四層防護策略：參數化查詢 (核心)、輸入驗證與清理、最小權限

ASP.NET 提供三層快取機制：頁面輸出快取 (OutputCache)、片段快取 (User Control)、資料快取 (Cache API)。本文完整涵

web.config 是 ASP.NET 應用程式的核心設定檔，採 XML 格式定義應用程式行為。本文系統拆解六大核心區段：appSettings、compil

ClientScriptManager 是 ASP.NET 管理客戶端腳本的核心類別，透過 Key (字串) + Type (型別) 唯一識別腳本，有效防止重複

GridView 是 ASP.NET Web Forms 核心資料展示控制項，開發中頻繁需求是在編輯、刪除、選取事件中取得特定欄位的值（如主鍵 ID）。本文整理

不依賴資料庫，純代碼建立 DataSet、DataTable、DataColumn、DataRow、主鍵、關聯，並繫結到 DataGrid 顯示階層資料。適合離

從資料庫撈回 DataSet/DataTable 後，若需在記憶體中進行 SUM、AVG、COUNT 等統計，不必逐列迴圈累加。DataTable.Comput

ASP.NET 伺服器控件渲染為 HTML 後，透過 Attributes 集合註冊客戶端事件是基礎技能。本文涵蓋按鈕確認對話框、GridView 列按鈕事件、

在 Windows Forms 應用程式中，限制 TextBox 僅接受數字輸入是常見需求。本文提供三種遞進式方案：KeyPress 事件過濾、MaskedTe

Base64 是將二進位資料轉為 ASCII 字串的常用編碼，廣泛應用於網址傳遞、XML/JSON 嵌入二進位、基本認證標頭等場景。本文提供支援自訂字元編碼（U

System.Text.RegularExpressions.Regex 類別提供強大的模式比對與字串處理能力。本文精選四個實務高頻場景：Email 驗證、輸入

整理 ASP.NET 開發面試高頻題目，涵蓋 C# 語法、.NET 架構、ADO.NET、ASP.NET 核心機制、設計模式等，附參考答案與核心觀念，適合面試準

將 `connectionStrings`、`appSettings` 等敏感區段加密，可防止伺服器遭入侵時資料庫帳號密碼外洩。ASP.NET 內建 aspne

DataGrid/GridView 內建分頁功能，但 DataList 與 Repeater 需自行實作。.NET 提供 PagedDataSource 類別，

.NET Framework 透過 System.Xml 命名空間提供 XmlDocument (DOM 模型) 與 XmlReader/XmlWriter (