解决方法 (用于系统限制xp 和win7连接)

在運行里输入“gpedit.msc”打开计算机本地组策略，\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\安全\    “要求使用网络级身份验证对远程连接进行鼡户身份验证”

用户可以直接向服务器拒绝连接是因为什么发Http请求（比如直接在地址栏中构造请求数据绕过客户端浏览器检查来幹坏事。
客户端校验是为了很好的客户端体验服务器拒绝连接是因为什么端校验是最后一次把关，防止恶意请求 一个都不能少。jQuery Validator+服务器拒绝连接是因为什么端校验是不错的开发模式

记住数据可以改哦 客户端藏起来、不显示也不一定安全。不要轻信用户提交上来的数据：

比如控制有的数据能删除、有的数据不能删除如果只是隐藏不能被删除的数据，

而把id作为删除参数传递就可能有问题。

不要相信这些可能会造假的数据

如果数据中有<、>等有潜在XSS供给的字符，则会报错对于一些

CMS系统等确实需要提交HTML内容的地方要关闭它，修改web.config

把验證变更为2.0模式。(*.aspx在页面顶部的Page中还要加入

这样的功能只能开放给网站编辑、系统管理员等可信的人对于普通网友不能开放。为什么

CKEditor和UEditor（百度）等很多编辑样式的第三方控件。

摘自：传智播客视频教材