转载：构建安全的 ASP.NET 网页和控件 http://www.microsoft.com/china/technet/security/guidance/secmod83.mspx 很好很全面。等有空没事干的时候看看。