sql注入
什么是sql注入？如何防止sql注入？
就是把sql语句插入到查询字符串中，以达到欺骗服务器来执行恶意的命令
防止sql注入的方法：sql参数化查询
获取最新的sql插入：
/*对于马上使用的刚才插入的新记录ID用SCOPE_IDENTITY()是最合适的*/
INSERT INTO table(field1,field2,) VALUES("field1Value","field2Value",) SELECT SCOPE_IDENTITY() as newIDValue
/* 对于想要得到一个表中的最后一个插入操作所产生的ID的最好用IDENT_CURRENT(‘TBName‘)*/
INSERT INTO table(field1,field2,) VALUES("field1Value","field2Value",) SELECT IDENT_CURRENT(‘recordID‘) as newIDValue
编程题：
1 1 2 3 5 8。。
int [] array=new int[30];
for(int i=0;i<=array.length;i++)
{
if(i-2<0)
return 0;
else
array[i]=array[i-1]+array[i-2];
}
将100个100以内的随机数插入到空的数组中
List<int> list = new List<int>();
Random ran = new Random();
while(true)
{
if (list.Count >= 100)
{
break;
}
int s = ran.Next(1, 101); //生成100以内的随机整数
if (!list.Contains(s))
{
list.Add(s);
} //如果list<>里面不存在s，就把s加到list中去
}
list.Sort(); //排序
foreach (int i in list)
{
Console.Write(i + " ");
}
Console.ReadKey();
C#冒泡排序
static List<int> list = new List<int>();
int temp=0;
for(int i=0;i<list.count;i++)
{
for(int j=0;j<i-1;j++)
{
temp=list[i];
list[i]=list[i+1];
list[i+1]=temp;
}
}
进程和线程
进程是包含某些一些资源的内存
线程是进程的一个实体，CPU调度的最小单位
一个线程可以撤销和创建另一个线程，多个线程可以并发执行
区别：一个进程可以有多个线程
线程不能单独执行，必须依赖应用程序来进行执行
TCP/IP
TCP/IP协议是一组完整的网络协议，TCP传输层IP网络层
TCP和UDP的区别
TCP提供的是面向连接的、可靠的数据流传输，而UDP提供的是非面向连接的、不可靠的数据流传输。
简单的说，TCP注重数据安全，而UDP数据传输快点，但安全性一般
数据库的一些面试题
什么是数据库事物
单个逻辑事物的操作
ACID（原子性，一致性，隔离性，持久性）
存储过程
存储过程是一组予编译的SQL语句
它的优点：1.允许模块化程序设计，就是说只需要创建一次过程，以后在程序中就可以调用该过程任意次。
2.允许更快执行，如果某操作需要执行大量SQL语句或重复执行，存储过程比SQL语句执行的要快。
3.减少网络流量，例如一个需要数百行的SQL代码的操作有一条执行语句完成，不需要在网络中发送数百行代码。
列举ADO.NET中的五个主要对象
Connection连接对象
Command执行命令和存储过程
DataReader向前只读的数据流
DataAdapter适配器，支持增删查询
DataSet数据级对象，相当与内存里的一张或多张表。
三层架构：表现层，业务逻辑层，数据访问层
WebService服务可以描述为可以在web上部署并可以被任何应用程序或其他服务调用的功能
final ：不能派生新的子类
finally：异常处理
finalize：GC处理
垃圾回收器跟踪并回收托管内存中分配的对象，定期执行垃圾回收以回收分配给没有有效引用的对象的内存。当使用可用内存不能满足内存请求时，GC会自动进行。
在进行垃圾回收时，垃圾回收器会首先搜索内存中的托管对象，然后从托管代码中搜索被引用的对象并标记为有效，接着释放没有被标记为有效的对象并收回内存，最后整理内存将有效对象挪动到一起
struct和class的区别
结构与类共享几乎所有相同的语法，但结构比类受到的限制更多：尽管结构的静态字段可以初始化，结构实例字段声明还是不能使用初始值设定项。
结构不能声明默认构造函数（没有参数的构造函数）或析构函数。
结构的副本由编译器自动创建和销毁，因此不需要使用默认构造函数和析构函数。实际上，编译器通过为所有字段赋予默认值（参见默认值表）来实现默认构造函数。
结构不能从类或其他结构继承。
结构是值类型 -- 如果从结构创建一个对象并将该对象赋给某个变量，变量则包含结构的全部值。复制包含结构的变量时，将复制所有数据，对新副本所做的任何修改都不会改变旧副本的数据。
由于结构不使用引用，因此结构没有标识 -- 具有相同数据的两个值类型实例是无法区分的。C# 中的所有值类型本质上都继承自ValueType，后者继承自 Object。编译器可以在一个称为装箱的过程中将值类型转换为引用类型。
结构具有以下特点：
结构是值类型，而类是引用类型。
向方法传递结构时，结构是通过传值方式传递的，而不是作为引用传递的。
与类不同，结构的实例化可以不使用 new 运算符。
结构可以声明构造函数，但它们必须带参数。
一个结构不能从另一个结构或类继承，而且不能作为一个类的基。所有结构都直接继承自 System.ValueType，后者继承自 System.Object。
结构可以实现接口。
在结构中初始化实例字段是错误的。
Override是重写的意思，它表示重写基类的方法，而且方法的名称，返回类型，参数类型，参数个数要与基类相同。
Overload是重载是意思，它也表示重写基类的方法，但是只要方法名相同，别的可以不同。
声明方法的存在而不去实现它的类被叫做抽像类（abstract class），它用于要创建一个体现某些基本行为的类，并为该类声明方法，但不能在该类中实现该类的情况。不能创建abstract 类的实例。然而可以创建一个变量，其类型是一个抽像类，并让它指向具体子类的一个实例。不能有抽像构造函数或抽像静态方法。Abstract 类的子类为它们父类中的所有抽像方法提供实现，否则它们也是抽像类为。取而代之，在子类中实现该方法。知道其行为的其它类可以在类中实现这些方法。
接口（interface）是抽像类的变体。在接口中，所有方法都是抽像的。多继承性可通过实现这样的接口而获得。接口中的所有方法都是抽像的，没有一个有程序体。接口只可以定义static final成员变量。接口的实现与子类相似，除了该实现类不能从接口定义中继承行为。当类实现特殊接口时，它定义（即将程序体给予）所有这种接口的方法。然后，它可以在实现了该接口的类的任何对像上调用接口的方法。由于有抽像类，它允许使用接口名作为引用变量的类型。通常的动态联编将生效。引用可以转换到接口类型或从接口类型转换，instanceof 运算符可以用来决定某对象的类是否实现了接口。
ASP.net的页面传值
session简单，但易丢失
application 全局
cookie 简单，但可能不支持，可能被伪造
input type="hidden" 简单，可能被伪造
url参数简单，显示于地址栏，长度有限
数据库稳定，安全，但性能相对弱