经常要写一些.net的程序，对于数据库的防注入要求要比较高。这时我从网上搜了一些代码。查看了一下主要是通过HTTPModel来进行对客户端转过来的数据进行处理。
在服务器安全栏目里我写过一篇《破解通用Sql防注入方法》的文章中说到，一些通用的防注入方法中没有对cookie数据进行过滤，会给黑客留下可乘之机。当然我的这段代码对提交过来的cookie数据也进行了过滤。
代码：
using System;
using System.Configuration;
using System.Web;
using System.Globalization;
namespace JNYW.StuM.SqlInject
{
public class SqlstrAny : IHttpModule
{
public void Init(HttpApplication application)
{
application.BeginRequest += (new
Event ......
经常要写一些.net的程序，对于数据库的防注入要求要比较高。这时我从网上搜了一些代码。查看了一下主要是通过HTTPModel来进行对客户端转过来的数据进行处理。
在服务器安全栏目里我写过一篇《破解通用Sql防注入方法》的文章中说到，一些通用的防注入方法中没有对cookie数据进行过滤，会给黑客留下可乘之机。当然我的这段代码对提交过来的cookie数据也进行了过滤。
代码：
using System;
using System.Configuration;
using System.Web;
using System.Globalization;
namespace JNYW.StuM.SqlInject
{
public class SqlstrAny : IHttpModule
{
public void Init(HttpApplication application)
{
application.BeginRequest += (new
Event ......
MVC框架图如下：
在你决定使用MVC框架或Web Forms模式开发之前，请认真衡量一下各自的优点。
基于MVC的Web应用程序优点：
它能很容易的管理复杂的应用程序，将它分为model，view和controller。
它不能使用view state和服务器控件，这使得MVC框架开发人员拥有对应用程序完全控制的能力。
它使用前端控制器模式，通过单一的过程处理Web应用程序的请求，这使你可以使用丰富的URL routing来设计应用程序。更多信息可以在MSDN站点的Front Controller查看。
它对测试驱动开发（TDD）提供更好的支持。
它可以让Web开发者和页面设计人员控制自己关心的工作，从页适合大型团队的开发。
基于Web Forms Web应用程序的优点：
它可以支持事件模型并保存HTTP的状态，益于线性业务的Web应用程序开发，基于Web Forms应用程序提供了许许多多的事件和上百种的服务器控件。
它使用页面控件器模式，在单个页面中实面很多的功能。更多信息请参考MSDN站点上的Page Controller。
它使用view state和基于服务器的表单，使得管理页面状态信息更加容易。
它适合小的开发团队，使用高度集成的控件来提高Web设计人员和网页设计人员的效率。
一般来说，它适合不是那么复杂的应用程序开发，因为 ......
[编辑本段]
什么是 ASP？
ASP 是一种使嵌入网页中的脚本可由因特网服务器执行的服务器端脚本技术。
ASP 是一项微软公司的技术
ASP 指 Active Server Pages（动态服务器页面）
ASP 是运行于 IIS 之中的程序
IIS 指 Internet Information Services（因特网信息服务）
IIS 是 Windows 2000 捆绑的免费组件
IIS同时也是 Windows NT 4.0 的可选组件
此可选组件可通过因特网下载
PWS 的体积更小 - 不过拥有 IIS 的完整功能
PWS 可在 Windows 95/98 的安装 CD 中找到
ASP.net不仅仅是 Active Server Page (ASP) 的下一个版本,而且是一种建立在通用语言上的程序构架，能被用于一台Web服务器来建立强大的Web应用程序。ASP.net提供许多比现在的Web开发模式强大的优势。
[编辑本段]
执行效率大幅提高
ASP.net是把基于通用语言的程序在服务器上运行。不像以前的ASP即时解释程序，而是将程序在服务器端首次运行时进行编译，这样的执行效果，当然比一条一条的解释强很多。
[编辑本段]
世界级的工具支持
ASP.net构架是可以用Microsoft（R）公司最新的产品 Visual Studio.net开发环境进行开发，WYSIWYG（What You ......
ASP.NET数据库连接字符串的加密与解密
ASP.NET数据库连接字符串的加密与解密
ASP.NET web.config中，数据库连接字符串的加密与解密。
开始--->运行,输入cmd，接着输入以下内容
加密：
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pef "connectionStrings" "你的Web项目路径"
复制代码
解密：
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -pdf "connectionStrings" "你的Web项目路径"
复制代码
.NET为版本的路径自行修改，其中connectionStrings连接字符串的名称。
需要注意的是，加密过程中使用了一个基于本机的密钥，这意味着解密过程必须在同一台计算机上完成。如果是将加密后的Web.config文件移动到其它计算机上，那么Web.config文件中的连接字符串将不能够正常解密。
ASP.net2.0提供了简便的加密方法，即使用aspnet_iis.exe命令，该命令位置如下：
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727
注意，具体情况视系统位置及版本号有所差异
在命令模式下进入该目录即可运行，完整命令为：
aspnet_iis -pef "connectionStrings" "Web.cofing绝对路径（注：不需要输入web.config）"
复制代码 ......
这两天熟悉公司的网站前台和后台的数据结构和业务逻辑，看到许多工程下都有一个叫“Base”的文件夹，里面有一系列带“***.Generated.cs”的文件（比如Bulletin.Generated.cs）。懂点编程知识和英语的人都应该会想到这是用什么工具自动生成的吧？以前我也知道C#有根据模板自动生成代码的工具软件，但却不知道叫什么名字。今天却很想知道，虽然这与我熟悉公司网站逻辑代码等没什关系。问了头，告诉我一个叫“codesmith”或“动软.Net代码生成器Codematic”的工具软件，我想以后编程中使用它，提高效率。
Baidu搜索：
CodeSmith 是一种基于模板的代码生成工具，它使用类似于 ASP.NET 的语法来生成任意类型的代码或文本。与其他许多代码生成工具不同，CodeSmith 不要求您订阅特定的应用程序设计或体系结构。使用 CodeSmith，可以生成包括简单的强类型集合和完整应用程序在内的任何东西。
当您生成应用程序时，您经常需要重复完成某些特定的任务，例如编写数据访问代码或者生成自定义集合。CodeSmith 在这些时候特别有用，因为您可以编写模板自动完成这些任务，从而 ......
ASP.Net中最为头痛的可能就是打印设置了。
为了这个问题，我都要熬白头了。网上也找了很多代码，但是总是会存在一些问题。根据我自己的实际试验发现不能用，为找不到对象之类的错误提示。
这里给出两种实际可用的方法：
一。通过注册表修改IE打印设置
<HTML>
<HEAD>
<TITLE>New Document </TITLE>
<META NAME="Generator" CONTENT="EditPlus">
<META NAME="Author" CONTENT="YC">
<script language="VBScript">
dim hkey_root,hkey_path,hkey_key
hkey_root="HKEY_CURRENT_USER"
hkey_path="\Software\Microsoft\Internet Explorer\PageSetup" //IE打印设置的注册表地址
function pagesetup_null()
on error resume next
Set RegWsh = CreateObject("WScript.Shell")
hkey_key="\header"
RegWsh.RegWrite hkey_root+hkey_path+hkey_key,"" //页眉
hkey_key="\footer"
RegWsh.RegWrite hkey_root+hkey_path+hkey_key,"" //页脚
hkey_key="\margin_left"
RegWsh.RegWrite hkey_root+hkey_path+hkey_key,"1" //键值设定--左边边� ......
最新文章 :