随着Internet技术的发展，Web2.0的出现已经改变了目前的互联网格局，同时也对内容管理系统提出了新的挑战，其交互式的特点使现有的内容管理系统无法满足网站发展的需要。DotNetNuke(简称DNN)是一个全新的基于Web2.0的CMS系统，其主要特点是开发源代码，支持多种数据库扩展，用户体验友好。DNN拥有一个成熟的框架结构，开发者可以将更多的时间投入在具体的业务应用上，而不用花太多时间在底层框架上。　　 本文对DotNetNuke这个开源的CMS系统的历史进行了回顾，并总结了DNN的特点。笔者结合自己参与的贵阳经济技术开发区经贸信息网以及贵阳市地税局内网的实践，探讨了基于数据提供者模式的DNN的模块开发，并提出了一种基于数据集的开发模式，而且对这两种开发模式进行了对比，最后对DNN的安全性进行了探讨与分析，并提出了一些修复建议。　　 DNN的体系架构，模块开发，安全性研究是本文的重点。主要包含以下研究内容：　　 1.详细介绍了DNN的三层架构，并分析了界面层，业务逻辑层，数据访问层三者的关系。DNN中的数据访问层的核心是数据提供者模式，本文对其进行了深入地分析。　　 2.DNN的开发涉及到皮肤开发，模块开发，模块打包等。本文介绍了DNN的皮肤开发方法，然后以Announcement模块为例，阐述了DNN中基于数据提供者模式的开发方法。随后笔者提出了基于数据集的开发方法，并与数据提供者模式进行了对比，接着介绍了DNN模块的打包方法，最后总结了9条DNN网站的优化技巧。　　 3.现在最流行的两大Web攻击是跨站攻击和SQL注入攻击，本文分析了http：//secunia. com/发现的DNN的首页存在的跨站脚本漏洞的成因，对DNN中SQL注入攻击进行了探讨，并对DNN的配置文件web.config的安全性配置进行了详细分析。　　 最后，对本论文进行了系统总结，并对本文研究的内容和今后的发展和主要关注点进行了探讨。