ASP.NET网站限制访问频率
最近做了一个免费发短信的小网站(http://freesms.cloudapp.net/)，但发现最近有人破解了我的验证码，以每3秒/条的速度用我的短信服务来发他的广告。更换验证码程序和过滤关键字只是治标不治本的方法，为了彻底阻止此类事件的发生，我们还是来看一下怎样通过优化程序来实现。
其实同样的程序除了防止别人滥发请求以外，还对预防拒绝服务(DoS)攻击同样适用哦。不妨来看看。
基本目标：限制同一IP访问网站的频率。比如，我们限制为每240分钟来自同一IP的用户最多只能够访问首页40次、其他页面200次。
比如您现在可以打开http://freesms.cloudapp.net/ 这个网站试一试，刷新40次，就可以发现您在4小时内无法再次访问到正确的网站内容了。
基本思想：
用HttpContext.Cache记录访问次数
将IP值与用户访问方式作为共同的Key，可以对用户的不同访问方式做不同的限制。
超出限额时调用Response.End()。
具体代码：
一、 定义持续时间
在本例中，我们使用240分钟作为一次限制的时间。
private const int DURATION = 240
二、定义访问方式枚举
针对不同的访问方式进行不同的限制。在本例中，我们只区分两种访问方式：正常访问与PostBack。在正常应用中，您还可以根据需要增加访问不同页面的限制。
public enum ActionTypeEnum
{
Normal=40,
Postback=100
}
三、判断逻辑
在某IP第一次采用某种访问方式进行访问时，增加Cache的Key=访问方式+IP，返回True
如果Key已经存在,增加访问次数，返回True
如果超出次数，返回False
public static bool IsValid(ActionTypeEnum actionType)
{
HttpContext context = HttpContext.Current;
if (context.Request.Browser.Crawler) return false;
string key = actionType.ToString() + context.Request.UserHost
相关文档：
一、性能参数：
1、 吞吐量
2、 响应时间
3、 执行时间
4、 可伸缩性
二、性能因素：
1、ASPX执行环境
2、编写代码逻辑
三、提高性能的方法：
1、 避免不必要的操作.例如:在Page_Load中使用IsPostBack;
2、 尽量减少使用服务器端控件
3、 关闭不必要 ......
ajax+asp.net+mssql实现的ajax无刷新聊天室，支持html web编辑器。
为了加快速度，使用了存储过程。
asp及php版本请看下面的文章
ajax+asp+mssql无刷新聊天室
ajax+php+mssql无刷新聊天室
此例子也可以作为mssql存储过程使用的示例，如php调用mssql的存储过程，php获取mssql数据库的输出参数。
要使用不同的动态页面� ......
protected void Button6_Click(object sender, EventArgs e)
{
this.Label11.Text = HtmlEncode(this.TextBox3.Text);
}
protected static string HtmlEn ......
ASP.NET软件工程师面试题
一、选择题
1. int[][] myArray3=new int[3][]{new int[3]{5,6,2},new int[5]{6,9,7,8,3},new int[2]{3,2}}; myArray3[2][2]的值是（）。
A. 9
B. 2
C. &n ......
C#使用SQLite数据库(asp.net/winform)
2009年1月7日
评论
发表评论
SQLite
是目前比较流行的一个开源、免费的小型的Embeddable RDBMS(关系型数据库)，用C实现，内存占用较小，支持绝大数的SQL92标准，个别不支持的情况，在这里
说明
对各种语言的支持也比较不错，wrapper很多� ......
