ASP

1、對一般遇到.net的網站時通常會註冊個使用者第一選擇利用上傳判斷的漏洞 加圖標題GIF89A 順利饒過2、第二種就是注入了, 在?id=xx後加單引號 " ' "一般情況下 用NBSI 啊D來SCAN 都可以發現BUG頁面而且國內大多.net都是使用MSSQL資料庫發現注入點也可以從login下手 其實這個方法目前的成功率在75%3、不過遇到搜尋型的,和沒錯誤資訊回顯的時候 在這裡就卡住了大家可以看看網上一篇 搜尋型注入的文章 運氣好,資料庫和WEB在一起直接在搜尋裡寫備份LOG語句

1、以下4個DLL為MVC架構引用，在程式中將引用屬性設為複製到本地。System.ComponentModel.DataAnnotations.dllSystem.Web.Abstractions.dllSystem.Web.Mvc.dllSystem.Web.Routing.dll　　2、按如下修改，並在開發時注意所有連結使用Url.Action方法來得到，將使程式既可以在IIS5、6下運行，又能在IIS7下保持URL的美觀Web.config的配置項按如下修改：

來源：http://www.cnblogs.com/xtgyiq/archive/2009/07/06/1517415.html 代碼Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->        protected void Button1_Click(object sender, EventArgs e)        {            

在開發web頁面時，有時我們會使用HTMLSELECT控制項作為清單項目的選擇控制項，有時還會在用戶端使用JS方式修改其值（比如Ajax），但這種方式修改的值是無法在服務端CS代碼中訪問的，因為JS修改後的表單值沒有同步更新到ASP.NET的VIEWSTATE隱藏欄位中，解決的辦法如下：1. 如果是只訪問HTMLSELECT控制項的選擇的VALUE值，可以使用Request.Form["Select1"].ToString()來擷取2.

ASP操作Excel技術總結（轉）目錄一、 環境配置二、 ASP對Excel的基本操作三、 ASP操作Excel產生資料表四、 ASP操作Excel產生Chart圖五、 伺服器端Excel檔案瀏覽、下載、刪除方案六、 附錄 本文一、 環境配置伺服器端的環境配置從參考資料上看，微軟系列的配置應該都行，即：1．Win9x+PWS+Office2．Win2000 Professional+PWS+Office3．Win2000

http://www.cnblogs.com/caizinet/archive/2005/05/11/152908.html近日在csdn論壇上找到了這段代碼，可以像asp一樣把頁面匯出到excel，這樣就可以匯出一些比較複雜的excel頁面，而不用模板之類的複雜方式了！public void OutPutExcel()        {            //定義文件類型、字元編碼            Response.Clear();　　        Response.Buffer=

asp中的模態對話方塊 終於開始寫B/S的程式。今天遇到了一個問題, 如何處理模態對話方塊。具體的要求是：在選擇頁面上的“添加”按鈕，彈出模態對話方塊，在對話方塊中添加記錄後，選擇“確定”按鈕，關閉對話方塊，更新首頁面表格的資料。網上關於模態對話方塊的討論有很多，試了一天，發現一個比較好的解決方案：1、顯示對話方塊：  在javascript指令檔中加入：   function OpenEditWin(frmWin,width,height)  {         var me;   //

ASP.NET WEB FORMS 頁面間的傳值方法hbzxf(阿好)http://blog.csdn.net/hbzxf       ASP.NET WEB FORMS 

http://www.blog.edu.cn/user1/16888/archives/2005/264800.shtml

摘自：http://blog.csdn.net/cityhunter172/archive/2005/11/06/524043.aspx序          代碼寫 N 久了，總想寫得別的。這不，上頭說在整合兩個項目，做成單一登入（Single Sign On），也有人稱之為“單點登入”。查閱相關文檔後，終於實現了，現在把它拿出來與大家一起分享。或許大家會問：“這與標題不符呀？”別急，在下筆之前，我腦子裡想到了我剛使用 Form

答5：private void delwenjian(string filename)//filename為要下載檔案的路徑及相應路徑下的檔案名稱{　　　　　FileInfo fi=new FileInfo(filename); Response.Clear(); Response.ClearHeaders(); Response.Buffer = false; Response.ContentType =

ASP.NET中文顯示亂碼之解決方案2007-07-25 15:44ASP.NET中文顯示亂碼之解決方案ASP.NET很靈活,這歸功於它採用文字檔方式的配置方式. 另外的那種用頁面標識符的方法應該是從ASP延續下來的.        寫ASP+程式時候碰到中文顯示問題，運行後發現ASP+從資料庫中讀出來的中文全部變成了?????，解決辦法：   　　方法一：  

近日需要做一個多語言的網站，研究了一下Asp.net的多語言架構，主要方法是採用資源檔對應不同的語言，然後在程式中自動載入即可以。設定當前語言的方法有好多種，可以讓用戶端自動選擇，可以在設定檔中指定，也可以用程式設定。很多人提到在用了MastPage的情況下無法使用InitializeCulture這個方法，這是個誤解。InitializeCulture這個方法不應當用在MastPage中，而是用在普通的Page頁面中，而是否用MastPage對這個是沒有影響的。當然也可以在全域應用程式類的合適

 CodeCode highlighting produced by Actipro CodeHighlighter

預設情況下，在 ASP.NET 網頁中引起回傳的按鈕和其他控制項將頁提交回該頁本身。這是 ASP.NET 網頁在其正常的處理過程中所要經曆的往返周期的一部分。有關詳細資料，請參見 ASP.NET 網頁介紹。在某些情況下，可能需要將一個頁發送到其他頁。例如，您可能正在建立一個收集每個頁上不同資訊的多頁表單。在此情況下，可以將頁中的某些控制項（實現 介面的控制項，如 控制項）配置為發送至不同的目標頁。這被稱為跨頁發送。跨頁發送與使用

 在我們從商務邏輯層獲得資料實體時候，接下來的事情就是要綁定到控制項中。資料實體中的一些欄位可以直接綁定到介面中，但是有一些欄位需要重新格式化格式。比如貨幣單位欄位，需要顯示貨幣符號和每隔三位顯示分隔字元；再比如日期欄位，資料庫中存放的是日期和時間，但是在介面上需要按照XXXX年XX月XX日的格式顯示。這時候我們就用到了DataFormatString屬性。<asp:GridView ID="grvResult" runat="server"

//                 調用     //                 DateTime   a=Convert.ToDateTime("2005-09-03   20:15");     //                 DateTime   b=Convert.ToDateTime("2005-09-04   09:09   ");     //                 double  

      .net 1.1中如果需要靈活的操作和讀寫設定檔並不是十分方便，一般都會在項目中封裝一個設定檔管理類來進行讀寫操作。而在.net2.0中使用ConfigurationManager 和WebConfigurationManager 類可以很好的管理設定檔。      ConfigurationManager類在System.Configuration中，WebConfigurationManager在System.Web.Configuration中。      根據MSDN的解釋，

在asp.net中長內容自動分頁的實現在一篇文章過長時,可以自動的寫個小程式對其進行分頁. 具體代碼:

........ 前言  在 Asp.net MVC 中，開發人員要花費大量的心思在 Controller 的設計上；當使用者發起 Http 請求時，Controller 首先獲得響應。試想：使用者發出請求 http://hostname:80/AzureApps/BookStore        問自己以下兩個問題:  1).  MVC 是怎樣定位 ZureAppsController 的 ？  2).  URI 裡確實指明了Controller 為