在开发过程中，通过摸索查资料，收集了一些值得提出来的经验：

1、 相对于原来的for语句foreach具有更好的执行效率，foreach的平均花费时间只有for的30%。通过测试结果在for和foreach都可以使用的情况下，我们推荐使用效率更高的foreach。另外，用for写入数据时间大约是读取数据时间的10倍左右；

2、 在asp.net程序中，使用sa账号的是一种非常不安全的做法，它具有在数据库上执行任何操作的权限。黑客可以调用类似于xp_cmdshell这样的扩展存储过程进行攻击；

3、 在处理数据交互的时候，尽量将组织SQL语句的处理放到中间层（比如专门的数据操作类、存储过程等），这是防止注入式攻击的有效方法；

4、避免到服务器的不必要的往返过程。使用 Page.IsPostBack 避免对往返过程执行不必要的处理；

5、 一定要禁用调试模式；

6、 一般情况下,读取大量数据,对返回数据不做大量处理用SqlDataReader.对返回数据大量处理用DatSet比较合适.对SqlDataReader和DataSet的选择取决于程序功能的实现；

7、数据绑定建议使用<%# ctype(Container.DataItem,DataRowView).Row("字段名") %>。数据量大的时候可提高几百倍的速度；

欢迎大家与我交流！更欢迎您提出宝贵意见！