有关我行web构架的选择方案，请大家给给意见啊

[yrwithsh]

针对我单位网站的性质，目前只是一个以发布信息为主的Web站点，提供了一定的交互性，包括一个留言版以及一个网上调查，暂时不涉及大量的数据库查询、用户处理和商业业务逻辑，当然要有一个功能比较强大的后台管理页面。
和负责做网站的公司初步沟通结果，公司从项目开发的角度倾向于使用asp实现，认为用.net或JSP将会增加项目开发的工作量和开发时间。
事实上，以上不同的架构均可以满足项目的功能需求。但是我认为asp在安全性方面有所欠缺，很难防范注入式攻击，听说.net和jsp的安全性比较好，是么？ 还有就是公司认为使用.net和jsp开发会增大工作量（难度和时间），具体我没有这方面的经验，还请各位大大给一个评估好么？

[bflovesnow]

主要得看你们对 asp.net 或 jsp 框架的熟悉程度
一般来讲，asp.net/jsp(struts) 易于升级、维护
如果熟练，开发周期到不一定会延长.

而 asp 开发速度是快，一般来讲做出来的东东不易维护和扩展.

[yrwithsh]

谢谢各位～～

[freshui]

这个工作量不是很大吧 :) .net干吗不行啊?

[silvercard]

.net也依然会被注入式攻击的!
你看一下asp的防范 http://www.gzicp.com/tech/db/sql/1094333842760.shtml
这个是js的防范 http://www.cosker.net/ArticleView/2004-10-25/Article_View_93.Htm#
这个是asp.net的防范 http://www.lyssj.com/Article/QB/GJK/200501/220.html

希望对你有点帮助.
个人认为,无论用什么样的技术.只要开发时间短,维护简单,费用实惠,系统的坚固性教强,就可以.因需要而使用技术来开发网站.这样才最实际.不能因为是最时髦的技术,而用它来充门面.
技术性的东西我了解的少,这只是本人一点建议~~`说错了,望各位前辈别见笑~``

[renliquan]

.asp是可以防注入功击的。安全性是来自于代码。一个好的程序员不管用什么语言写都不会有漏洞的。但是如果程序不过关再用多好的语言都会有漏洞。