ASP.NET筆記之Session、http、web開發原則、xss漏洞的詳細介紹

1、Session

2、驗證碼

YZM.ashx

複製代碼 代碼如下:<%@ WebHandler Language="C#" Class="YZM" %>

using System;
using System.Web;

public class YZM : IHttpHandler, System.Web.SessionState.IRequiresSessionState
{

public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "image/JPEG";
using (System.Drawing.Bitmap bitImage = new System.Drawing.Bitmap(130, 100))
{
//設定畫布
using (System.Drawing.Graphics g = System.Drawing.Graphics.FromImage(bitImage))
{

//隨機數字
Random my_random = new Random();
int num_01 = my_random.Next(100);
int num_02 = my_random.Next(100);

int result = num_01 + num_02;
string num_string01 = num_01.ToString();
string num_string02 = num_02.ToString();
string result_string = result.ToString();
//儲存到伺服器的sessionid中
HttpContext.Current.Session["YZM"] = result_string;
//設定文字
g.DrawString(num_string01 +"+"+ num_string02+"?", new System.Drawing.Font("宋體", 20), System.Drawing.Brushes.Red, new System.Drawing.PointF(0, 0));
//儲存到輸出資料流中
bitImage.Save(context.Response.OutputStream, System.Drawing.Imaging.ImageFormat.Jpeg);
}
}
}

public bool IsReusable {
get {
return false;
}
}

}

YZM.aspx
複製代碼 代碼如下:<form id="form1" runat="server">
<div>
<%--單擊重新整理驗證碼--%>
<img src="YZM.ashx" alt="請輸入驗證碼" onclick="this.src='YZM.ashx?aaa='+new Date()" />
</div>
<asp:TextBox ID="TextBox1" runat="server" text=""></asp:TextBox>
<asp:Button ID="Button1" runat="server" onclick="Button1_Click" Text="Button" />
</form>

3、http協議

4、按鈕實現標哥行刪除效果 超連結提交表單

5、web開發原則

6、XSS漏洞

label類似控制項：Literal控制項，如果 屬性中text的值為<a href="www.baidu.com">hah</a>可以會被嵌入連結，

可以設定mode屬性為Encode

7、虛擬目錄~ ：ASP.net中使用，始終在應用程式根目錄下開始