ASP.NET Membership 框架的安全性如何？

就安全性而言，ASP.NET 成員框架的聲譽如何？是否有任何典型的預設配置設置存在問題？有哪些最佳實踐？是否有任何內置方法來對抗會話劫持之類的事情？

關於最佳實踐，有一個名為ASP.NET 2.0 安全檢查問題的簡短 WIKI ，其中列出了使用成員資格提供程序時的安全注意事項。可能有點用？

Omar AL Zabir 在部落格中介紹了他對高使用者站點實施所需的儲存過程所做的一些更新。他的建議基本上是使用

WITH (NOLOCK)

或者

SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED

在成員儲存過程中的 SELECT 查詢之前。

優化 ASP 網路成員儲存過程以獲得更高的速度和可擴展性

引用自：https://stackoverflow.com/questions/1186289