摘要：
刷新 阅读全文
摘要：
简介： URL映射是ASP.NET 2.0中提供的新特性。URL映射技术帮助我们将一个特定URL映射为另一个URL。为了帮助理解，我们假设你在站点有一个叫Homepage.aspx的页面来访问主页，所有的用户也都用这个页面来访问你的主页。但由于某些原因，你要将主页改为OriginalHome.aspx。此时使用URL映射让你可以映射到新页面，而不必通知用户。 如果我们设置了URL映射，... 阅读全文
摘要：
本文属spanzhang原创，其blog地址为：http://blog.csdn.net/spanzhang。引用或转贴请注明出处，谢谢！！现在的网站基本上都有后台数据库，而这个东东也就成了攻击的重点。从URL传入特殊参数成为了一种常用的攻击手段，就是对那些为了提高搜索率做了简单URL重写的网页也一样。我下面给出的解决方案基本上能解决受到攻击的危险，但也有一些小小的弊端。Yes，最容易想到的方法就... 阅读全文
摘要：
简介 在 Web 应用程序这样的无状态环境中，了解会话状态的概念并没有实际的意义。尽管如此，有效的状态管理对于大多数 Web 应用程序来说都是一个必备的功能。Microsoft® ASP.NET 以及许多其他服务器端编程环境都提供了一个抽象层，允许应用程序基于每个用户和每个应用程序存储持久性数据。 需要特别注意的是，Web 应用程序的会话状态是应用程序在不同的请求中缓存和检索的数据。会话表示用... 阅读全文
摘要：
用WSDL命令可以注册web service在APS.NET中创建WEB服务以.ASMX扩展名保存文件using System.Web.Services;class TestWS{ [WebMethod] public string SayHello(string name) { return "Hello"+name; }} POST 调用Web service//以下为a.html文件内... 阅读全文
摘要：
很多罗嗦的客户，喜欢提出这些需求！其实实现也不难！代码如下： 我前段时间看了MS的ASP.NET讲座,在里面谈到了如何让"回车键"使文本框的焦点一个个下移.其中提了三种方法,最好的一种是这样的: 用客户端脚本在页面添加document的onkeydown事件,让页面在接受到回车事件后,进行Tab键的功能,即只要把event的keyCode由13变为9 VBScript代码: Javasc... 阅读全文
摘要：
大家要有兴趣，可以一起来讨论一下 WebService数据交互安全问题，以下的这个代码，可以用于Dotnet环境下的任何托管方式的应用程序，在实际应用中有两个实例。其中，有一个挂在Internet上的，URL:http://www.tttsss.com/webservice/THRDataService.asmx , 有兴趣的可以看看其中的Soap信息。当然，要看里面的加密解密过程，就没办法了！否... 阅读全文
摘要：
叫做web.config当然就是配置网站用的啦 很多东西都可以在这里设置下面简单介绍一下web.config是一个xml文档(现在越来越流行用xml做配置文件了)根元素是configuration 然后包含一个system.web节点 在第三层次是对站点的各种设置web.config可以设置的标签非常之多，那么，简单的做个介绍，当用到的时候可以去好好查阅在web系统中自定义的设置 我经常使用它... 阅读全文
摘要：
一、验证码 对于一个预防攻击的web表单来讲，验证码通常是一个常见的措施。因为如果对于一些public区域的页面内容来讲，譬如一个登录表单，如果没有必要的安全措施，很可能遭到模拟登录的暴力破解攻击，要么轻易获得特定账户的登录信息，要么给服务器增加了大量的负荷，影响正常的服务。解决的办法，一般就是在登录前给出一个随机的信息（验证码），显示在页面上，让用户填写，以确保用户是通过web页面来进行正常的登... 阅读全文
摘要：
http://dev.csdn.net/develop/article/45/45566.shtm 在本节中 一个功能强大的 ASP.NET 应用程序依赖于许多元素及技术的成功的相互作用。每一个解决方案的组成部分都会提供安全性功能，这些功能被设计用来满足自身需要。然而，只是从单一的一个组成部分的角度来看待安全性是不够的。为了为整体的解决方案提供安全性，必须也要考虑各个组成部分是如何相互作用的。 本... 阅读全文
摘要：
Session在使用的过程中是需要SessionID来获取的。而这个SessionID是存放在客户端的cookie中。那么假如你的浏览器关闭了cookie功能的话将不能使用Session。解决的办法就是通过URL重写。URL重写功能其实就是对URL进行一个编码加密，客户端看不到真实的URL。而且它还有一个重要的功能就是每次进行完URL重写之后都会将SessionID放置到URL中。这样每次服务器在... 阅读全文
摘要：
using System;using System.Security.Cryptography;using System.IO;using System.Text;namespace EIP.Framework{ /**//// /// Security 的摘要说明。 /// Security类实现.NET框架下的加密和解密。 /// CopyRight KangSoft@Hotmail.co... 阅读全文