在ASP.NET中，为了确保用户密码的安全性，通常会采用加密技术来存储用户的密码，而不是明文保存。MD5（Message-Digest Algorithm 5）和SHA1（Secure Hash Algorithm 1）是两种常见的哈希算法，用于将任意长度的数据转化为固定长度的摘要，这个过程是不可逆的。这些哈希算法广泛应用于密码存储、数据完整性校验等领域。
MD5是一种广泛使用的加密散列函数，产生一个128位（16字节）的散列值，通常用32个十六进制数字表示。尽管MD5在安全领域已经不再被认为足够安全，因为存在碰撞攻击的可能性，即两个不同的输入可以生成相同的哈希值，但其简单性和快速性仍使其在某些场景下被使用。
SHA1算法则产生一个160位（20字节）的散列值，通常以40个十六进制数字表示。与MD5相比，SHA1的安全性更高，但同样，由于近年来已知的碰撞攻击，它也不再被视为理想的选择。目前，更推荐使用SHA-256或更强的哈希算法。
在ASP.NET中，可以利用.NET Framework提供的`System.Web.Security`命名空间中的类来实现密码的MD5和SHA1加密。例如，`HashPasswordForStoringInConfigFile`方法就是一个方便的工具，它接受一个字符串作为密码，并返回一个经过指定算法（如MD5或SHA1）加密后的哈希值。在给出的例子中，我们看到一个简单的ASP.NET Web Form应用，用户可以在文本框中输入密码，点击按钮后，程序会调用`HashPasswordForStoringInConfigFile`方法对密码进行加密，并将结果显示在页面上。
代码示例：
```csharp
string password = TextBox1.Text;
string hashedPassword = FormsAuthentication.HashPasswordForStoringInConfigFile(password, "MD5");
MD5.Text = hashedPassword;
```
在这个例子中，`TextBox1`是用户输入密码的控件，`Button1_Click`事件处理函数会被触发，然后调用`HashPasswordForStoringInConfigFile`方法，将用户输入的密码转换为MD5哈希值，最后将哈希值显示在`MD5`标签上。
然而，为了增强安全性，通常会结合加盐（salt）和多次迭代（如PBKDF2、bcrypt或scrypt）来处理密码。加盐可以避免彩虹表攻击，而迭代则增加了破解哈希值的难度。在ASP.NET中，可以使用`Membership`类或`PasswordHasher`类（在ASP.NET Core中）来实现更为安全的密码存储。
总结起来，ASP.NET中使用MD5和SHA1加密密码的方法主要是通过`System.Web.Security`命名空间的相关类，但考虑到安全因素，建议使用更现代的哈希算法和加强的密码存储策略。
