ASP

分析Sql注入攻擊的原理不難知道主要還是在網站編製過程中沒有考慮防此類攻擊的有效性驗證，同時說明使用預存程序在防止此類攻擊有很好的效果，因為通常它會對輸入參數進行類型轉化，這些參數只可能是欄位值，而不會被理解為sql語句中的一部分。當然有些網站在開發過程中並沒有考慮這種防範措施，改起代碼來工作量比較大，網上有很多方法，我整理了一下，測試的效果還可以，供參考，在此不標明原始出處了。此類方法就是在全域Application類的Application_BeginRequest方法中對使用者輸入的資料進

開啟檔案：RS.OPEN SQL,CONN,A,B A、B參數如下：A: ADOPENFORWARDONLY(=0) 唯讀,且當前資料記錄只能向下移動 ADOPENKEYSET(=1) 唯讀,當前資料記錄可自由移動 ADOPENDYNAMIC(=2) 可讀寫,當前資料記錄可自由移動 ADOPENSTATIC(=3) 可讀寫,當前資料記錄可自由移動,可看到新增記錄 B: ADLOCKREADONLY(=1) 預設鎖定類型，記錄集是唯讀，不能修改記錄 ADLOCKPESSIMISTIC(=2

摘要：本文介紹最佳化 ASP 應用程式和 VBScript 的技巧。 目錄技巧 1：將經常使用的資料緩衝在 Web 服務器上技巧 2：將經常使用的資料緩衝在 Application 或 Session 對象中技巧 3：將資料和 HTML 緩衝在 Web 服務器的磁碟上技巧 4：避免將非敏捷的組件緩衝在 Application 或 Session 對象中技巧 5：不要將資料庫連接緩衝在 Application 或 Session 對象中技巧 6：合理地使用 Session 對象技巧

這兩天看《道不遠人-----深入解析ASP.NET2.0控制項開發》這本書，看完第二章內容後，想總結下“設定自訂ASP.NET伺服器控制項TagPrefix的幾種方法”，以便以後查閱，以下面code編寫的控制項為例，由於重點不是控制項編寫，所以寫了個非常簡單的控制項，姑且叫它EmailInput  1using System; 2using System.Collections.Generic; 3using System.ComponentModel; 4using System.Text;

ASP.net對於編寫WEB應用程式以及組件來說是一個很好的架構，但是由於他的龐大性對於很多人來說要瞭解他的每一個細節好象是否不太可能，我一直認為有必要瞭解一下基層結構的工作原理以便在設計時擷取更高的效能，在接下來的一系列文章中，我將要描敘一下WEB的生命週期，從當請求被伺服器接受開始，傳送到ASP.net管道處理一直到產生回送資訊(如：HTML)在管道處理後期。　　介紹　　Microsoft Active Server

當 ASP.NET 接收針對頁的請求時，它從線程池中提取一個線程並將請求分配給該線程。 一個普通的（或同步的）頁在該請求期間保留線程，從而防止該線程用於處理其他請求。如果一個同步請求成為 I/O bound（例如，如果它調用一個遠程 Web 服務或查詢一個遠端資料庫，並等待調用返回），那麼分配給該請求的線程在調用返回之前處於掛起狀態。 這影響了延展性，原因是線程池的可用線程是有限的。 這個數位設定是在 machine.config 的 下述節點的 maxWorkerThreads

.Net 3.X時代　　自動屬性、擴充方法、隱含類型、匿名型別、類型集合初識化器、Lambda運算式，有大大簡化了編程複雜度。　　定義實體類：　　用自動屬性。public class Employee{　　public string Name { get; set; }　　public int Age { get; set; }　　public string Phone { get; set; }}　　初始化集合：list = new List<Employee>{　　new

 我出現的問題是這樣的：listbox多選情況下滾動總是下在執行了SelectedIndexChanged之後定位到頂部。 我是在使用者控制項中還用了updatepanel，jquery寫的js方法前台listbox<asp:ListBox ID="lbResearcher" runat="server" Width="130px" Rows="12" AutoPostBack="true"

Session模型簡介 Session是什麼呢？簡單來說就是伺服器給用戶端的一個編號。當一台WWW伺服器運行時，可能有若干個使用者瀏覽正在運正在這台伺服器上的網站。當每個使用者首次與這台WWW伺服器建立串連時，他就與這個伺服器建立了一個Session，同時伺服器會自動為其分配一個SessionID，用以標識這個使用者的唯一身份。這個SessionID是由WWW伺服器隨機產生的一個由24個字元組成的字串，我們會在下面的實驗中見到它的實際樣子。

無法啟用服務，因為它不支援 ASP.NET 相容性錯誤提示:無法啟用服務，因為它不支援 ASP.NET 相容性。已為此應用程式啟用了 ASP.NET 相容性。請在 web.config 中關閉 ASP.NET 相容模式或將 AspNetCompatibilityRequirements 屬性添加到服務類型且同時將 RequirementsMode

技巧 10：使用顯式選項 　　在 .asp 檔案中應使用 Option Explicit。此指令放在 .asp 檔案的最上面，它強制開發人員聲明要使用到的所有變數。許多程式員認為這種方法對於調試應用程式很有協助，因為這種方法避免了鍵錯變數名和誤建新變數的可能性（例如，將 MyXMLString=) 錯寫成

asp串連資料庫及判斷是否成功點點 發表於 2007-5-21 22:12:00  0推薦最近接觸了一下asp下面的代碼可以串連到指定目錄中的access資料庫<%Set conn = Server.CreateObject("ADODB.Connection")  'conn.open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath("../databases/db.mdb") '新版本串連資料庫 

技巧 21：啟用瀏覽器和代理緩衝　　在預設情況下，ASP 禁止在瀏覽器和代理中進行緩衝。這是有意義的，因為就實質而言 ASP 頁面是動態，上面有隨時間不斷變化的潛在資訊。如果頁面不要求在每個視圖上進行重新整理，您應啟用瀏覽器和代理緩衝。這可使瀏覽器和代理在一定的時間內使用頁面的“緩衝”副本，您可以控制時間的長短。緩衝可以大大減輕伺服器上的負載，縮短使用者的等待時間。　　哪一種動態網頁面可作為要緩衝的頁面呢？下面舉一些例子：　　天氣預報頁面，在此頁面上，每隔 5 分鐘更新一次天氣預報。　　

以下的這段ASP代碼，它的確可以擷取到當前頁的URL，包括參數。'==========================================='擷取當前Url參數的函數Function GetUrl()  Dim ScriptAddress,Servername,qs  ScriptAddress = CStr(Request.ServerVariables("SCRIPT_NAME"))  Servername = CStr(Request.ServerVariables("Serv

建立個Global.asax(全域應用程式類)C# code <script runat="server">    void Application_Start(object sender, EventArgs e)     {        // 在應用程式啟動時啟動並執行        System.Data.SqlClient.SqlConnection con = DBConnect.createConnection();        con.Open();       

log4net, 是 apache.org 在 log4j的基礎上推出的針對.NET程式的開源的日誌組件。log4net目前的最新版本是 1.2.10，log4net支援的日誌儲存方式，可謂豐富之極，包括：存入SQL SERVER 資料庫 存入ACCESS資料庫 存入ORACLE資料庫 存入DB2資料庫 存入SQLLite資料庫 產生asp.net 的trace模式的日誌 緩衝方式的日誌 直接輸出到控制台螢幕（支援彩色） 存入系統日誌 產生單檔案日誌 產生多檔案日誌 儲存在記憶體中 利用net

Asp.net中最佳化頁面小技巧—讓搜尋引擎更容易找到你的頁面! 最近上線的項目中 後期客戶提出一個明顯的需求是:在不增加推廣費用成本前提下  技術層面盡量保證baidu搜尋引擎排名的靠前其實這個設計到搜尋引擎的最佳化技巧, 從以前推廣的成功案例來看, 基本能夠保證客戶的網站或社區主題在百度搜尋引擎的前三頁, 不包括百度推廣連結, 核心還是與百度進行一定層面上合作, 對與搜素引擎中關鍵字定位也極其重要, 在某些行業內關鍵字使用頻率很高,例如房地產行業 基本目前關鍵字都被註冊,

using System.IO;public static void DeleteDir(string aimPath)        {            try            {                // 檢查目標目錄是否以目錄分割字元結束如果不是則添加之                if (aimPath[aimPath.Length - 1] != Path.DirectorySeparatorChar)                    aimPath +=

在web開發中,經常要用到控制項的OnClientClick與OnClick事件.如果使用不當,經常會遇到一些意料之外的事情發生,讓人摸不著頭腦.下面就將我的一些小小總結道來:首先我們要瞭解這兩個事件:OnClientClick是用戶端事件方法.一般採用JavaScript來進行處理.也就是直接在IE端運行.一點擊就運行.OnClick事件是伺服器端事件處理方法,在伺服器端,也就是IIS中運行.點擊按鈕後,執行postback,再運行.如果一個按鈕上我們同時有用戶端的OnClientClick方

資料繫結似乎是ASP.NET老掉牙的東西了。可是你知道嗎，只需要一點小小的改動就可以替換Eval，擺脫字串依賴並且大大提高效能。首先在code behind中加入以下方法 protected virtual object ExpHelper<TEntity, TREsult>(Func<TEntity, TREsult> func){ var itm = GetDataItem(); return