一、global.asax

在global.asax中增加下面一段：

Code
    public class parametercheck
    {
        public static bool isemail(string emailstring)
        {
            return System.Text.RegularExpressions.Regex.IsMatch(emailstring, "['\\w_-]+(\\.['\\w_-]+)*@['\\w_-]+(\\.['\\w_-]+)*\\.[a-za-z]{2,4}");
        }
        public static bool isint(string intstring)
        {
            return System.Text.RegularExpressions.Regex.IsMatch(intstring, "^(\\d{5}-\\d{4})|(\\d{5})$");
        }
        public static bool isuszip(string zipstring)
        {
            return System.Text.RegularExpressions.Regex.IsMatch(zipstring, "^-[0-9]+$|^[0-9]+$");
        }
        public static bool isdouble(object expression)
        {
            return System.Text.RegularExpressions.Regex.IsMatch(expression.ToString(), @"^([0-9])[0-9]*(\.\w*)?$");
        }

    } 

Code
    protected void application_beginrequest(object sender, EventArgs e)
    {
        string[] safeparameters = System.Configuration.ConfigurationSettings.AppSettings["safeparameters"].ToString().Split(',');
        for (int i = 0; i < safeparameters.Length; i++)
        {
            string parametername = safeparameters[i].Split('-')[0];
            string parametertype = safeparameters[i].Split('-')[1];
            isvalidparameter(parametername, parametertype);
        }
    }

    public void isvalidparameter(string parametername, string parametertype)
    {
        string parametervalue = Request.QueryString[parametername];
        if (parametervalue == null) return;

        if (parametertype.Equals("int32"))
        {
            if (!parametercheck.isint(parametervalue)) Response.Redirect("parametererror.aspx");
        }
        else if (parametertype.Equals("double"))
        {
            if (!parametercheck.isdouble(parametervalue)) Response.Redirect("parametererror.aspx");
        }
        else if (parametertype.Equals("uszip"))
        {
            if (!parametercheck.isuszip(parametervalue)) Response.Redirect("parametererror.aspx");
        }
        else if (parametertype.Equals("email"))
        {
            if (!parametercheck.isemail(parametervalue)) Response.Redirect("parametererror.aspx");
        }
    } 

二、web.config

在你的web.config文件中，在<appsettings>下面增加一个标签：如下

 <appsettings>
    <add key="safeparameters" value="orderid-int32,customeremail-email,shippingzipcode-uszip" />
</appsettings>  

1.基于正则表达式的重写
2.支持Themes和母版页
3.支持输出缓存
4.支持信任级别为"Medium"的使用环境
5.支持Postback
6.支持无Cookie的Session
7.运行时添加、修改改写规则
8.容易安装使用

Code
  <urlrewritingnet 
    rewriteOnlyVirtualUrls="true" 改为 false    
    contextItemsPrefix="QueryString" 
    defaultPage = "Default.aspx" 
    defaultProvider="RegEx" 
    xmlns="http://www.urlrewriting.net/schemas/config/2006/07" > 

注意事项：

http://blog.csdn.net/hongsejiaozhu/archive/2008/06/25/2584400.aspx

http://www.never-online.net/blog/article.asp?id=100

http://bassistance.de/jquery-plugins/jquery-plugin-autocomplete/  jquery 自动完成功能

http://www.codepub.com/software/view-software-11249.html 飞飞仿google

前一段时间被同一个站点的不同Web项目通用Session的问题苦恼，在CSDN网友的帮助下，找到了解决方法，网上也找到了一些相关文章。不过这些文章描述的并不够详细，我把这些相关知识整理一下，方便自己以后查找，也方便以后碰到这样问题的人，不要到处找资料，拼凑资料。

同一个站点，不同虚拟目录下的Web应用程序不能共享Session。而VS.net 默认创建的 Web 工程是一个工程一个虚拟目录，一个工程使用一套自己的Web.config和Global.asax文件，这样我们在开发一个站点的多个关联项目（通过Session共享资源）的时候，就会遇到麻烦。

解决这个问题并不难，把这些工程合并到一个虚拟目录下，至于Web.config和Global.asax，虽然一个工程可以配置一个，但是推荐还是整个web站点用一套配置，而且不同目录下的Web.config影响不同的目录下aspx的配置，如果根目录下和一个WEB应用程序目录下都有Web.config文件，而且都定义了，sessionState mode="InProc" 显然这两个应用的Session不可能共享了。

具体来说，满足以下条件，可以实现同一站点Session共享。

1、需要共享Session的站点去处虚拟目录设置，如下图：

（图一，删除应用程序的虚拟目录，注意是点击删除按钮，不是卸载按钮，把自己的应用程序目录文件删除了我可不负责）

2、保证整个站点有个Web应用程序必备的东西，比如Web.config和Global.asax。 这里的设置是要对整个站点负责的。简单的方法可以在站点的根目录创建一个Web应用。

3、删除各个需要通用Session站点目录下Web.config和Global.asax文件中影响该应用程序的设置，比如下面框中是罗里的Web.config中应该删除的。

<authentication mode="Windows" />
<sessionState mode="InProc" stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes" cookieless="false" timeout="20" />

满足以上条件就可以通用Session了。
下面针对对于团队开发中，使用vs.net开发站点不同项目通用Session写一个简单演示：
前提条件：
有两个Web 应用 WriteSession ，ReadSession 在同一个站点。我们要演示的是 WriteSession Web应用中写一个Session值，比如Session["aaa"] = "123";  然后在ReadSession中读取出这个Session值。
上述两个工程就相当于大型Web开发中的分配给两个人的开发工程。可以这样认为，WriteSession 是处理用户登录，登录后登录信息记录到Session 然后其他Web工程 比如罗列用户信息在另外一个Web工程ReadSession
1、把两个Web工程包含在同一个解决方案中，比如：WebTest;（这个不用我图片演示了把，新建一个空白解决方案，然后把存在的两个Web工程加入这个解决方案）
2、新建一个Web工程，这个工程是整个站点的Web工程，不用包含这个站点下的几个Web工程，如果从解决方案浏览器下看如下图：

（图2 虽然 ReadSession WriterSession 下的aspx文件也属于ghj1976.csdn.net这个Web工程的一部分，但是它的工程下并没有罗列，这样实现了一个站点多个项目的功能，在稍后的配置中可以看到，ReadSession WriterSession 都被解除了虚拟目录。）

3、按照图一提供的方法，去除ReadSession 和 WriterSession 的虚拟目录配置。

4、ReadSession 和 WriteSession 两个Web工程的Web.Config文件中删除一些设置，删除那些看上面提到的框。（为了减少麻烦，最简单的方法是直接删除Web.Config和Global.asax 两个文件。这样以后程序启动就调用它上级的这两个配置文件，也就是ghj1976.csdn.net这个web应用的这两个文件）

5、在ghj1976.csdn.net web工程中增加对 ReadSession WriteSession 两个Web工程的引用，注意：是工程引用，不是其他引用 看下图

（图3 这三个Web工程是在同一个解决方案里面，这样才可以实现 工程引用）

图2也可以看到把这两个工程引用到ghj1976.csdn.net工程了。

6、生成解决方案，运行程序就看可看到，一切ok了。

如果要发布这个程序，执行文件只需要copy 根目录下bin目录下的文件就可以了。

其他要注意事项：

新建一个解决方案，这个解决方案只包含其中一个Web工程比如：ReadSession ，修改代码，生成解决方案，你会发现执行咋会不是自己修改后的呢。哈哈，当然不会一样了，这个工程已经不是虚拟目录了，他调用的执行文件是根目录下bin目录的文件，而不是这个解决方案目录下bin目录下的。

团队开发中，WriteSession 可以看作每个人都要调用的公共工程，ReadSession 可以认为是每个人自己负责的工程，这样就可以实现团队开发中的多个工程共享一个Session了。

如何团队开发网上这方面的文章很多，这里就不重复了。

加入以下代码

        /**//// <summary>
        /// 返回记录总数
        /// </summary>
        /// <param name="FieldName"></param>
        /// <param name="TableName"></param>
        /// <returns></returns>
        public static int GetCount(string strWhere)
        {
            string strsql = strWhere;
            object obj = DbHelperSQL.GetSingle(strsql);
            if (obj == null)
            {
                return 1;
            }
            else
            {
                return int.Parse(obj.ToString());
            }
        }

        public int GetCount(string strWhere)
        {
            StringBuilder strSql = new StringBuilder();
            strSql.Append("select count(*) ");
            strSql.Append(" FROM users ");
            if (strWhere.Trim() != "")
            {
                strSql.Append(" where " + strWhere);
            }
            return DbHelperSQL.GetCount(strSql.ToString());
            //return DbHelperSQL.ExecuteSql(strSql.ToString());
        }

        /**//// <summary>
        /// 返回记录总数
        /// </summary>
        /// <param name="strWhere"></param>
        /// <returns></returns>
        public int GetCount(string strWhere)
        {
            return dal.GetCount(strWhere);
        }

主要是AjaxPanel控件，只要你想要在页面上某个地方采用无刷新，你就可以把这个Panel拖放到那里，然后把以往需要Postback的控件都放到这个Panel里面，然后呢…………就什么都不用做了！AjaxPanel会自动获取Panel内的Postback方法，然后将其封装，再进行XmlHTTP调用，从而实现了复杂的无刷新效果！

但是我在使用中遇到了个问题（Visual Studio 2005），就是如果我把需要采用无刷新的部分做成用户自定义控件，然后在同一个页面上多次使用该控件时，似乎Magic Ajax就把这些个自定义控件里的服务器控件都认为是同一个控件了！比如我做了一个A自定义控件，A里面包括一个AjaxPanel控件，Panel里面有一个Button和一个Label控件，然后我在一个Default.aspx页面上重复使用了2个A控件（分别为A1和A2），我希望实现的效果是，当我点击Default.aspx上A1控件的Button后，A1控件里的Label自动获取数据库中的一个值。但奇怪的是，最终得到的效果是当我点击了此A1控件的Button后，A1和A2的Label都得到了值，不知道用什么办法才能解决此问题呢？头痛ing……

网上查了很久，关于Magic Ajax的中文介绍可以说是少之又少，找到一些比较实用的，先记下来：

1、修改Loading（右上角的那个，和Gmail的一样）

方法是复制CORE里面的SCRIPT文件夹到你的站点某个文件夹里，然后在web.config里加入
<magicAjax outputCompareMode="HashCode" tracing="false" scriptPath="~/aspnet_client/magicAjax" >
注意大小写，是scriptPath,不是ScriptPath。

打开里面的AJAXCALLOBJECT，直接翻到底部,修改以下的内容
function CreateWaitElement() {
var elem = document.getElementById('__AjaxCall_Wait');
if (!elem) {
elem = document.createElement("div");
elem.id = '__AjaxCall_Wait';
elem.style.position = 'absolute';
elem.style.height = 17;
elem.border = "1px";
elem.style.paddingLeft = "3px";
elem.style.paddingRight = "3px";
elem.style.fontSize = "11px";
elem.style.borderColor = "#cccccc";
elem.style.borderWidth = "1";
elem.style.borderStyle="solid";
elem.style.backgroundColor = "efefef";
elem.style.color = "darkRed";
elem.innerHTML = '数据载入中...';
elem.style.visibility = 'hidden';
document.body.insertBefore(elem, document.body.firstChild);
}
waitElement = elem;
}
// end wait element

另外一种效果，看看AjaxCallObject.js，当请求的时候，他会象GMail那样在右上脚出现一个Wait...的等待，很cool，你只要在这里做一个小更改，改CreateWaitElement那部分就能达到另外的效果。我这里把请求数据时，改成windows关机时，整个页面变灰的那种效果，类似的js如下：

<SCRIPT type="text/javascript">
<!--
function log_out()
{
ht1 = parent.frames.item(0).document.getElementsByTagName("html");
ht1[0].style.filter = "progid:DXImageTransform.Microsoft.BasicImage(grayscale=1)";
ht2 = document.getElementsByTagName("html");
ht2[0].style.filter = "progid:DXImageTransform.Microsoft.BasicImage(grayscale=1)";
if (confirm('你是否确认注销？'))
{
return true;
}
else
{
ht1[0].style.filter = "";
ht2[0].style.filter = "";
return false;
}
}
//-->
</SCRIPT>

很cool的Wait...的等待显示位置我已经找到修改的位置了，在这个函数里改就可以

function MoveWaitElement()
{
if (!waitElement)
CreateWaitElement();

var width = document.body.clientWidth;
waitElement.style.top = document.body.scrollTop;
waitElement.style.left = width + document.body.offsetLeft - waitElement.offsetWidth;
}

2、处理AJAXCALL

一般可以用MagicAjaxContext.Current.IsAjaxCall判断是否是AJAXCALL事件,不过,它不准确,如果事件是由客户端引发的,就没问题,但是如果是另一个WEBFORM用TRANSFER来引发的话,它就判断错误,正确的方法是用MagicAjaxContext.Current.IsAjaxCallForPage。

3、为AjaxPanel添加不会进行Ajax回调的功能

情形：有时候我们需要在一组ASP.NET控件外面包含一个AjaxPanel，唯独这组控件中的某个控件不想进行Ajax调用。
编辑源代码中的Script\AjaxCallObject.js文件。
AjaxCallObject.prototype.GetAjaxCallType = function(element)
{
.........................
}

AjaxCallObject.prototype.GetEnabledAjaxCallAttrib = function(element)
{
var attrib = element.getAttribute("EnabledAjaxCall");
if (attrib != null)
if (attrib.toLowerCase() == "false")
return false;
return true;
}
.....................
AjaxCallObject.prototype.OnFormSubmit = function()
{
...............................

if (__PreviousOnFormSubmit != null)
if ( __PreviousOnFormSubmit() == false )
return false;

var ecbAttrib = AJAXCbo.GetEnabledAjaxCallAttrib(target);
if (!ecbAttrib)
{
AJAXCbo.ClearTracingWindows();
return true;
}

..............................
}

// Replaces normal __doPostBack
AjaxCallObject.prototype.DoPostBack = function(eventTarget, eventArgument)
{
.............................

// Checks the unique id and its parents until it finds a target element
// i.e. for ajaxPanel_grid:row:field it checks
// ajaxPanel_grid_row_field
// ajaxPanel_grid_row
// ajaxPanel_grid
for (var num=ids.length; num > 0; num--)
{
var elemID = "";
for (var i=0; i < num; i++)
elemID += (i==0 ? "" : "_") + ids[i];

target = document.getElementById(elemID);
if (target != null)
break;
}

var ecbAttrib = AJAXCbo.GetEnabledAjaxCallAttrib(target);
if (!ecbAttrib)
if (__PreviousPostBack != null)
{
__PreviousPostBack(eventTarget, eventArgument);
return;
}
............................
}

添加以上的蓝色代码内容。然后重新编译MagicAjax源代码，并且应用到你的工程中。

使用方法：在你的工程中，如果某个在AjaxPanel中的控件不想进行Ajax调用，则在该控件中加上如下属性：

<asp:LinkButton ID="btnCancel" Text="Button" runat="server" EnabledAjaxCall="false" />

如果是后台代码，添加如下内容：
btnCancel.Attributes.Add("EnabledAjaxCall", "false");