ASP

發表時間：2007-4-29 13:58:00JSON劫持以及ASP.NET AJAX 1.0是如何避免這些攻擊的【原文地址】JSON Hijacking and How ASP.NET AJAX 1.0 Avoids these Attacks【原文發表日期】 Wednesday, April 04, 2007 11:39 AM最近，由安全研究人員發表的一些報告描述了一些方法，可以被駭客通過利用為絕大多數流行的AJAX架構所用的JSON線上格式來試著利用

(一).選擇工作階段狀態儲存方式    在Webconfig檔案配置:    <sessionState mode="???" stateConnectionString="tcpip=127.0.0.1:42424"          sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"       cookieless="false" timeout="20"/>          

採用.Net Excel組件匯出

【原文地址】ASP.NET MVC Preview 4 Release (Part 1) 【原文發表日期】 Monday, July 14, 2008 2:18 AM  這個新的版本裡有一堆新特性和功能，實際上其數目之多，我決定我需要2個文章才能對它們全部論及，這第一個貼子將討論第四個預覽版中的緩衝（Caching）,錯誤處理（Error Handling）和安全（Security）新特性，以及一些測試方面的改進，我下一個貼子將討論這個版本中新加的AJAX特性。 理解過濾攔截器（Filter

PHP是弱類型語言，轉換非常不方便。< ?php//soap 用戶端$client=newSoapClient('http://localhost:57710/servicestest.asmx?WSDL');$hello = $client->HelloWorld();echo $hello;//不可以直接輸出會有以下錯誤提示，但在Java下卻正常。//必須採用以下迴圈輸出即可foreach ($hello as $h){echo $h;}?>調用多個參數$sum =

　　　　 /// <summary>        /// 下載檔案        /// </summary>        /// <param name="filePath">檔案的路徑</param>        /// <param name="fileName">檔案名稱(有時候檔案名稱存在資料庫中用於替換路徑中的檔案名稱)</param>        public void FileDownLoad(str

6. 對於 String 類型，如果作為數組使用，遍曆方式用 for(i = 0;i<str.length;i++){} 的形式， 而不要採用 foreach 的方式7.對於其他具有可遍曆的項，盡量採用 foreach 方式，而不是 for 方式8.對於複雜的字串串連，採用 StringBuilder9. 對於 IO 操作， 限制 buffer 在 4K －－8K 之間10. 對於資料庫的操作a. 採用最優的 Managed Provider，例如： SQL SERVER 採用

1. 合理運用CACHE 2. 除非必須，不要在頁面 使用SESSION，如果使用，也可以區分狀態， 設定 ReadOnly 方式 3. 除非必須，禁用頁面或控制項的 VIEWSTATE 4. 盡量不要使用 COM 組件 5. 採用批產生的發布方式 6. 去除不必要的 Http Modules 7. 避免使用 Autoeventwireup 屬性 8. 如果不需要 UTF-8編碼方式，盡量採用 ASCII 方式 9. 採用合適的身分識別驗證方式，驗證方式耗費資源的排列（少到多）： None,  

 1<% 2    Function CalcPrimes(intPrimeUBound) 3      'intPrimeUBound 是要計算素數的上限值 4       Dim i, j 5       Dim strTmp 6       Dim bitArray 7 8       Redim bitArray(intPrimeUBound + 1) 910       For i = 0 To intPrimeUBound11         bitArray(i) = 112

public class Services{   public string ServiceNo = null;   public string ServiceState = null;}private int _AppendService(Services serv){  return SqlHelper.ExecuteNoQuery("INSERT INTO wfServices([ServiceNo], [ServiceState]) VALUES ('" +

今天，有朋友發訊息來詢問，看到別人的UrlEncode編碼結果，和自己的不一樣，情形如下：別人的 Server.UrlEncode(“索尼”) 返回的結果是 %CB%F7%C4%E1而他的 Server.UrlEncode(“索尼”) 返回的結果是 %e7%b4%a2%e5%b0%bc我自己測試了一下，發現 ASP.NET 中返回的是 %e7%b4%a2%e5%b0%bc， 而 ASP 中返回的是

應用程式設定檔，對於asp.net是 web.config，對於WINFORM程式是 App.Config(ExeName.exe.config)。設定檔，對於程式本身來說，就是基礎和依據，其本質是一個xml檔案，對於設定檔的操作，從.NET 2.0 開始，就非常方便了，提供了 System [.Web] .Configuration 這個管理功能的NameSpace，要使用它，需要添加對 System.configuration.dll的引用。對於WINFORM程式，使用

1.Response.Redirect("http://www.hao123.com",false);

ASP.NET以及JS擷取URL和IP地址HttpContext.Current.Request.Url.ToString()

Controller最終是通過調用ControllerBase類的Execute(RequestContext)方法來完成一個Action的建立與執行操作， 代碼如下： protected virtual void Execute(RequestContext requestContext) { if (requestContext == null) { throw new

Retrieving the COM class factory for component with CLSID{00024500-0000-0000-C000-000000000046} failed due to the followingerror: 80070005.中文翻譯為:檢索 COM 類別工廠中 CLSID 為 {00024500-0000-0000-C000-000000000046} 的組件時失敗，原因是出現以下錯誤:

後台代碼 /// <summary>    /// CommonHandler 的摘要說明    /// </summary>    public class CommonHandler : IHttpHandler    {        public void ProcessRequest(HttpContext context)        {            context.Response.Expires = -1;           

使用@ OutputCache指令使用@ OutputCache指令，能夠實現對網頁輸出快取的一般性需要。@ OutputCache指令在ASP.NET頁或者頁中包含的使用者控制項的頭部聲明。這種方式非常方便，只需幾個簡單的屬性設定，就能夠實現頁面的輸出緩衝策略。@ OutputCache指令聲明代碼如下。@ OutputCache指令代碼＜%@ OutputCache CacheProfile =" " NoStore= "True | False" Duration

using System;using System.Data;using System.Configuration;using System.Web;using System.Web.Security;using System.Web.UI;using System.Web.UI.WebControls;using System.Web.UI.WebControls.WebParts;using System.Web.UI.HtmlControls;public partial class

表單form的提交有兩種方式，一種是get的方法，一種是post 的方法.看下面代碼,理解ASP.NET Get和Post兩種提交的區別: < form id="form1" method="get" runat="server">　　    < div>  姓名字< asp:TextBox ID="name" runat="server">< /asp:TextBox>< br />