ASP.NET成员资格框架有多安全？

ASP.NET成员框架在安全性方面的声誉是甚么？是否有任何常见的默认配置设置有问题？有什么最佳做法？是否有任何内置的方法来对抗会话劫持的事情？

解决方法

关于最佳做法,有一个名为 ASP.NET 2.0 Security Inspection Questions的简称WIKI,在使用会员提供商时列出了安全注意事项.可能有些用处？