本书内容提挈：·常规的安全攻击类型和各种安全措施·ASP．NET安全架构中的身份验证和授权·多种不同的授权方式：窗体授权、．NETPassport授权、Windows授权和自定义授权解决方案·代码访问安全·Web服务安全·配置IIS和ASPNET以确保安全随着Internet在各行各业的应用和普及，安全问题越来越受到Web应用程序开发人员的关注。为了帮助您全面掌握ASP.NET应用程序安全性问题的解决方案，本书深入探讨了各种安全攻击类型以及相应的ASP.NET安全对策。具体内容包括常规的安全攻击类型和可以实现的多种安全措施、在ASP.NET安全架构中的身份验证和授权、包括.NETPassport和Windows授权在内的多种不同授权方式、代码访问安全性、Web服务安全性、IIS和ASP.NET安全性配置等。通过阅读本书，可大大提高您的安全意识和预防Internet攻击的能力。本书适合那些具有一定的ASP.NET和.NETFramework编程经验并需要自己开发各种安全选项，以确保ASP.NET应用程序安全的中高级ASP.NET开发人员。随着Web应用程序的日益强大和完善，安全性也变得越来越重要。我们不仅需要保护应用程序和站点免受攻击，而且还必须设法确保数据的机密性和完整性。作为．NETFramework的一部分，ASP．NET提供了很多高级安全功能，包括实现身份验证和授权解决方案的机制、对角色和身份标识的支持、可以实现自定义身份验证和授权的架构、与Microsoft的．NETPassport的集成，以及代码访问安全等。为了确保应用程序的安全，我们必须了解对Internet上所发布的应用程序进行攻击的类型，还要掌握在实现安全应用程序时所利用的大量工具、技术和技巧。本书全面介绍了ASP．NET安全性，具体包括从常规安全问题的检查方法到高级ASP．NET安全功能的实现方式。本书读者对象本书适合那些具备一定ASP．NET和NETFramework编程经验，并需要自己开发各种安全措施来确保ASP．NET应用程序安全的中高级ASP．NET开发人员。

编辑推荐：教育部实用型信息技术人才培养系列教材。JavaScript是实现网页动态性、交互性的脚本语言。本书通俗易懂，按照循序渐进的方法详细介绍了JavaScript的基本概念、HTML基本知识、JavaScript的基本语法及其内置对象和浏览器对象。书中对于每个知识点都配备了相应的实例，帮助读者加深理解。本书适合作为JavaScript初学者的培训教材，也可以作为中、高级网页编程人员的参考书。

本书主要是针对希望掌握JavaScript网页编程的读者而编写的，根据不同类别分为8章，分别是窗体、菜单、时间、鼠标、图片、状态栏、文字和综合，书中给出了精心制作的一百个实例，所有的实例全部用JavaScript程序实现，其中每个例子都有详细的实例演示讲解和相关技巧。本书内容基本包含了网络中使用JavaScript编写的网页应用，并以各类实例引导读者全面掌握JavaScript编程的方法和技巧，本书的例子旨在针对性地实现网页的某种特效。本书附有配套光盘。配套光盘提供全部实例的源程序，以方便读者查看、调用和修改等，所有的程序都经过精心调试，以保证运行正确。本书适用于网站设计人员学习使用，也可供大专院校计算机及相关专业师生阅读。[编辑推荐]

编辑推荐：电脑操作快捷通丛书。本书按标记功能的不同进行划分，所以它可以说是一本有效的HTML辞典，以备读者不时之需速查之用。无论你是初学者或是想在HTML语言上进修的人，本书从标记的格式、标记的用法到标记的使用技巧，用扼要的说明帮助你更了解HTML语言。标记的用法举例让你迅速学会网页的编辑。本书并不是一本理论性的HTML书籍，教导读者如何写出所需的HTML。相反它是一本实用主义的书籍。因此，本书并不打算告诉读者[你一定要怎样怎样来编辑网页]，书中将会引导你[如果你这样做的话，就会产生出这种结果]。

内容简介XML和基于XML的Web服务是近20年来IT技术发展的又一件大事，并将逐渐走进Internet行业中大多数人的生活和工作中。本书深刻揭示了XML在即将到来的数据革命中的作用和用于构建分布式信息系统的真实价值；解释了XML如何改变管理数据和构建软件系统的方式。本书主要包括如下内容：XML及其在企业扩展中的作用，XML技术系列、实际应用和安全，NET和JZEE如何满足Web服务事务处理和安全方面的要求，ebXML和基于过程的Web交互，如何发挥基于大型机的传统应用的新作用，以及满足对等计算的Web服务的发展前景。本书内容生动、丰富，用平实的语言介绍最新技术，非常适合于技术专家、管理人员和体系结构设计师阅读。

内容提要XML已经取代Java、设计模式和对象技术，成为软件行业期盼已久的问题解决方案。本书从编程角度深入分析了如何将XML用作类似COM、CORBA的组件集成技术并通过实例说明了如何将XML用作独立开发的软件组件间的粘合剂。另外，本书的作者之一DonBox（也是SOAP规范的作者之一）为读者深入分析了这种新兴的用于连接COM、CORBAEJB与Web的XML消息转发技术。本书适合XML编程人员和想深入学习XML的人阅读。

“本书面向寻求最有效方式使用存储过程和XML进行编程的开发人员。”：：CihangirBiyikoglu，ApplicationDevelopmentConsultant，MicrosoftServices◆学习存储过程和XML编程技术◆成为使用SQLServer存储过程开发应用程序的专家◆构造健壮且可扩展的Windows和基于Web的SQLServer应用程序◆开发SQLXML．NET应用程序本书面向寻求最有效方式使用存储过程和XML进行编程的开发人员。书中详细描述专业开发人员需要掌握的关键概念、应用技巧和最佳实践，使读者能够充分利用SQLServer存储过程和SQLXML扩展，为客户提供高质量的服务。书中每一章针对SQLServer开发的各个专业领域提供相应知识讲解。前12章专门讲述存储过程编程，而第13-第15章则专注于SQLServer2000中的XML编程。全书通过一个贯穿始终的数据库实例，展示如何使用企业管理器、查询分析器、事件探查器、VisualSourceSafe、VisualBasic和VisualStudio．NET来管理SQLServer资源，并解释了基本的和高级的XML知识，注重Microsoft数据库和开发工具中使用的XML相关特性。本书是数据库专业开发人员常备的参考用书，对于想使用存储过程和XML进行编程的开发人员，本书也会伴随你从一位新手逐步成长为数据库编程高手！！在书店还没有看到关于sqlserver更好的

本书是作者在总结ASP开发经验的基础上编著而成。全书共分两篇。基础篇结合示例论述了ASP的编程技术，包括6章，分别为ASP概述、ASP基础知识、ASP对象、ASP内置组件、ADO在ASP中的应用、ASP应用程序的优化。应用篇结合人事管理系统项目应用开发技术和经验详细阐述了采用ASP实现一般管理信息系统软件的开发，包括6章，分别为人事管理系统概述及其总体框架设计、人事管理系统后台数据库设计、办公室管理模块的设计、权限管理模块的设计、综合查询模块设计、站点的管理与维护。读者在具有初步ASP知识的基础上，通过本书的学习可快速提高ASP的编程能力和实际应用水平。本书适用于具有初级编程能力的读者，可作为高校学生、研究生的自学参考书和毕业设计的指导书，也可作为相关软件开发人员的参考书。中国水利水电出版社网站（www.waterpub.com.cn）包括了书中示例和人事管理系统的源代码文件，为读者的学习提供方便，同时也为相关软件开发人员的实际应用开发提供捷径和参考。

本书是XML之父Charles F.Goldfarb所著的权威XML系列图书之一“The XML Handbook”的最新版本。本书结合大量应用实例，全面介绍了XML。全书共分18个部分。从对概念和基础技术层面的铺垫入手，介绍了XML的发展历史、基本思想、最基本问题、XML对网络通信和计算机与计算机通信的影响，进而重点阐述了XML的不同应用领域，主要包括三层应用程序、电子商务、集成、内容管理、门户、发布、数据库、内容采集、模式与设计、语音、语义Web、Web服务和XML在应用程序基础构架中的作用。继而回归XML技术主题，介绍了有关XML的三个基本教程。分别是包括XML基础知识、文档类型定义的创建、实体、XML的高级特征以及XML规范等核心教程内容；名称空间、数据类型以及XML模式等教程内容；XPath，XSLT，XSL-FO，XPointer以及XLink等变换和导航教程内容。最后以资源部分作为本书的结束。本书技术描述准确，写作风格朴实，内容宽泛深入，堪称学习和实践XML的绝佳起点。无论对于XML初学者，富有经验的应用开发人员，还是对于寻求企业解决方案的企业管理人员，均具有很高的参考价值。

“XML”（eXtensibleMarkupLanguage）可扩展标记语言和HTML系出同源，都源自于一种SGML的标记语言，XML1．0版规格在1998年2月正式推出，XML相关技术虽然持续不断地出新，但是XML的相关应用大多仍然都只停留在纸上谈兵。本书完全以务实的角度，从XML的基本规格一步步带领读者进入XML的天空，活用XML相关技术制作网页、结合ASP技术建立Web应用程序和VB建立SAX2应用程序。在阅读的顺序上，如果属于XML的初学者，笔者建议从本书的开头读起，以便建立XML技术的完整概念，如果对XML技术已经拥有初步的认识，请参考第10章以后的章节，学习XML技术的应用实务。随书配有光盘一张，内附书中范例程序的源代码及应用实例。