ASP

前言（ 引用 Lee's 程式人生- 部落格園-OpenID使用手冊JAVA版 ）  瞭解一下openIDopenID在中國還不怎麼普及,而且支援openID登入的網站也比較少 ,不過還是先補充點openID的資訊吧

自從9月18日，Scott 的部落格中公布了ASP.NET的一個最新的漏洞後，園子裡的朋友們已經深度分析和發表了一些文章，比如 詳解ASP.NET的最新安全性漏洞，Padding Oracle攻擊原理及其他開這個文章，是想將Scott的最新更新，翻譯於此，我們將在第一時間將更新的資訊發布在這裡，供大家參考。 原文：http://weblogs.asp.net/scottgu/archive/2010/09/24/update-on-asp-net-vulnerability.aspx 精簡譯文：

原文： http://weblogs.asp.net/scottgu/archive/2010/09/28/asp-net-security-update-now-available.aspx今天微軟發布了ASP.NET重要的 安全更新 解決 ASP.NET Security Vulnerability （原文），大家可以不用再採用昨天和上周說的方法來手動設定，直接安裝更新即可。 下載注意事項這次是通過微軟下載中心來發布的。過幾天會通過 Windows Update 和 Windows

Porting your ASP.NET 2.x Application to Linux 向社區推薦了100% 相容Mono的ajax控制項，Gaia Ajax Widget同樣會作為一個GPL Ajax庫和社區版，開源項目可自由使用。Gaia Ajax Widgets是一個純粹的"Hijax library"。這意味著你不必親自書寫JavaScript指令碼或任何形式的用戶端代碼，只需要從工具箱中將RAD 和WYSIWYG中的WebControls添加到你的webforms中即可。有關開源

ASP.NET工作者進程能夠推動其限制而獲得更高的效能。在 Internet 資訊服務 (IIS) Web 服務器上配置 ASP.NET 進程模型設定。只能在 Machine.config 檔案中設定 <processModel> 節，並且該節影響伺服器上啟動並執行所有 ASP.NET 應用程式。

WCF的配置是位於system.serviceModel配置節點下。你會看到3個子節點：behaviors, serviceHostingEnvironment和serivces。其中的serviceHostingEnvironment: 跟ASP.Net啟動並執行WCF服務的預設配置是讓兩者互不干擾 例如，ASP.NET runtime 不參與WCF請求的處理. WCF服務也不能使用ASP.NET Session和Cookie這樣的功能.

.NET 4.0中所包含的ASP.NET Ajax 庫是一個完全不一樣的Ajax庫，現在完全採用New BSD協議，也就是完全開源了，它是 CodePlex Foundation (CodePlex.org) 的一部分。Microsoft AJAX 用戶端庫已重構，可以和jQuery協同工作，拆分為單獨的檔案如所示: 整個庫中的單個指令檔之間的依賴關係如下： 上述兩副圖來自文章：Exploring ASP.NET 4.0—Web Forms and

Alachisoft 發布的NWebCache，這是一個ASP.NET叢集內容緩衝工具。NWebCache緩衝動態網頁面和根據資料庫依賴，當資料庫修改時保持同步。NWebCache同時提供基於session的緩衝，允許多個session共用快取內容，也允許不同session分別快取頁面面內容。 NWebCache幾乎可以緩衝所有類型的響應，包括ASP.NET輸出，檢視狀態，HTML

前幾天的一個安全會議上公布了一個ASP.NET中的安全隱患（在1.0至4.0的版本中均存在），駭客可以使用這個隱患擷取到網站的web.config檔案（往往儲存了一些敏感資訊，如資料庫連接字串等）以及擷取ViewState中的加密資訊。園子裡對這個安全性漏洞有相關的討論詳解ASP.NET的最新安全性漏洞，Padding Oracle攻擊原理及其他，下面我使用工具示範一下Padding Oracle攻擊檢查部落格園的設定情況： 這說明部落格園存在Padding

Javascript的URL編碼轉換,escape() encodeURI() encodeURIComponent()，asp.net 的UrlDecode進行解碼 。本文介紹對url編碼的三種函數 escape() ,encodeURI() ,encodeURIComponent()escape() 方法： 採用ISO Latin字元集對指定的字串進行編碼。所有的空格符、標點符號、特殊字元以及其他非ASCII字元都將被轉化成%xx格式的字元編碼（xx等於該字元在字元集表裡面的編碼的16

緩衝是用來儲存你資料的地方，從而使你的應用程式訪問更快速。緩衝可以根據你的需要分配到許多台機器上，而開發人員無需關心資料究竟在哪台機器上。為了獲得超快的效能，你甚至可以犧牲資料一致性，將緩衝複製到調用用戶端（本機快取）。所儲存的資料可以是任何可被序列化的.NET對象。使用緩衝的目的是讓你的應用程式的效能和擴充性更好。AppFabric支援顯式和隱式兩種緩衝使用方式來提升擴充性和效能。如果你是一名ASP.NET的開發人員，隱式和顯式緩衝使用方式對你來說應該相當熟悉。顯式緩衝使用方式讓你能通過App

Microsoft Virtual Earth API 3.0中新增的一項強大的功能使用GeoRSS， GeoRSS提供了一種地理位置搜尋與彙總的方案，並且可以用於地理分析，例如在指定地點10公裡範圍內，所有可能受地震影響的地物的資訊，在自己出行道路中出現交通事故的位置點，等等。只要RSS包含了地理位置資訊，就可以將應用進行擴充。GeoRSS層可以很容易的使用基於WGS84 lat/long座標系，或GeoRSS Simple文法的GeoRSS

在.NET 1.1, 只有主線程中未處理的異常才會終止應用程式的運行,其他的線程的異常.CLR會處理,因此你的應用程式可以正常運行.在 .NET 2.0, 任何線程上的未處理的異常都可能終止應用程式的運行 (具體資訊參看Exceptions In Managed Threads ).

ASP.NET 4.0 之前，有兩種方法：通過Global.asax 中的 Application_Start 事件啟動，或者通過定義在 App_Code 檔案夾中任意類中的AppInitialize 靜態方法。方法的原型定義如下：public static void AppInitialize() AppInitialize 方法是 ASP.NET 中一個特殊的方法，在網站應用程式程式啟動之後進行初始化的時候將被首先調用。這個方法只能出現一次，只能出現在 App_Code

學海無涯   在asp.net頁面上得到Castle容器的執行個體 中問如何解決這個問題，可以如下設定來完成這個功能<%@ Application Inherits="MvpSample.Web.MvpSampleHttpApplication" Language="C#"  %>MvpSampleHttpApplication 代碼Code highlighting produced by Actipro CodeHighlighter

ASP.NET 2.0 還提供了全功能的應用程式監視和健康監視。這個系統是由一個完全可擴充事件模型和一個能將事件發送到多種接收器的事件引擎組成的。舉例來說，您可以配置您的 ASP.NET 應用程式來每天寄送電子郵件，表明伺服器正在運行並且包括可用記憶體的數量。同樣，您可以建立一個連結到未處理異常的健康事件。異常內容、請求標題以及時間和日期都可以被發送到一個錯誤記錄檔記錄資料庫。ASP.NET 2.0 包含了內建的事件，包括心跳、應用程式生存期事件（啟動/停止/編譯）和錯誤陷阱事件（未處理異常）。

ASP.NET移動架構（AMF）是一種最常用的平板電腦和智能手機上Web應用程式的架構，基於jQuery Mobile（http://jquerymobile.com）的asp.net 開源項目，項目地址是http://amf.codeplex.com/，最新發行的版本是0.9，對應於jquerymobile 的beta2，codeproject上有篇詳細介紹的文章 http://www.codeproject.com/KB/aspnet/amf.aspx 。支援的移動平台很多：A.

在我們的應用系統中，asp.net 2.0的使用者表中的資料往往不能滿足我們的需求，還需要增加更多的資料，一種可能的解決方案是使用Profile，更普遍的方案可能是CreateUserwizard中添加資料到我們自己的表中。 在結合asp.net 2.0的使用者管理系統設計的儲存使用者額外資訊的表中的主鍵是使用者表ID的外鍵，你可以擷取ID從Membershipuser屬性Provideruserkey. 使用Createuserwizard的Oncreateduser事件.

n September of 2005, Microsoft unleashed Windows Workflow Foundation (Windows WF) at its semi-annual Professional Developer's Conference. As one of the pillars of the WinFX APIs, Windows WF provides developers with a common framework on which to

[原文發表地址] Building Web Apps with ASP.NET Jump Start - 8 Hours of FREE Training Videos[原文發表時間] 2013-02-28 10:55 PM上周Jon Galloway、Damian Edwards和我本人（擁有磁性的喉嚨）在Redmond的微軟園區的微軟虛擬研究院進行培訓課程的拍攝。他們在那裡有一整個工作室，所以我們可以一整天都在進行現場直播。有幾千人觀看了現場直播並參與了互動。特別感謝Brady