摘要： 什么是Cross-Site Scripting Attack? =================== 攻击者制造一个网站, 受害用户访问该网站后, 其浏览器客户端收到恶意的脚本代码. 受害用户的浏览器之后会运行该脚本代码. 由于浏览器是从一个trusted site下载的脚本, 从而浏览器不可能识别这个代码是否合法, 并且Microsoft IE Security Zone也不能提供保护. ... 阅读全文

摘要： 今天早上, 客户传来了一个hang dump, 急着想看看, 结果WinDBG每次在菜单里点击了Open Crash Dump之后, 都会hang住. 重试, 结果一样. 重启WinDBG, 结果一样. 重启机器, 结果一样. 卸载重装WinDBG, 结果一样. 怀疑Debug Diag 1.2有问题, 卸掉, 结果一样. 修改了默认的symbol path... 阅读全文

摘要： 最近手头的几个问题看起来都跟Upgrade有关, 可我却被Upgrade Available这个status弄的有点头大, 经过一番Google也没发现谁站出来好好的解释一下, 所以就做了些研究, 并把结论记了下来. 由于笔者觉得这个问题比较重要, 于是就写成了英文, 这样世界上的其他engineer也会看到并从中得到点有用的提示. What does those server sta... 阅读全文

摘要： When running Hyper-V, when idle, this machine has blue screen issue. To fix this, you need to follow the steps below. 1. Open a CMD with administrator permission. 2. Run the followin... 阅读全文

摘要： 有个客户, 服务器的配置巨牛, 24核CPU, 64GB内存, 这样的三台机器组成了一个SharePoint 2010的服务器场. 就是这样牛的配置, 出现了性能问题. 看performance log, 发现CPU, 内存都资源非常充裕, 问题发生的时候request/sec的值也非常的低. 问题发生的频率很低, 一天十次以内. 该application使用claim based... 阅读全文

摘要： 命令举例如下: C:\Program Files (x86)\Log Parser 2.2>logparser.exe -i:IISW3C "select time-taken as Duration from 'D:\IIS Log Folder\ex100817_6371.log' order by time-taken desc" 结果返回: Duration -... 阅读全文

摘要： 检查dump文件的时候, 我们经常会使用下面的命令来获得所有线程上的调用栈 ~*e !clrstack 输出结果举例如下: OS Thread Id: 0x1b30 (15) Child-SP RetAddr Call Site 0000000034a9ed00 000006424e611fc0 System.Thread... 阅读全文

摘要： 方法1:Web Application General Settings方法2:stsadm –o setproperty –url <url> -pn change-log-expiration-enabled -pv true stsadm –o setproperty –url <url> -pn change-log-retention-period –pv <days to keep change log> stsadm –o setproperty –url <url> -pn job-change-log-expiration -p 阅读全文

摘要： 看一个dump文件, 发现一个名字叫做"SharedResourceProviderJob”的类, 这个类是一个timer job. 管理中心站点中看不到名为这个的timer job的定义和状态. 然而这个timer job的状态对于我当下面临的问题至关重要. 如何获得这个timer job的相关信息呢? 答案是使用Config DB. 首先, 运行下面的语句 use SharePoint_Config_MOSS_IIgoselect * from Classes where classes.FullName like '%SharedResourceProviderJob% 阅读全文

摘要： 问题描述 ===================== 经常需要在SharePoint的ULS日志中捞取一些带有callstack的信息, 而且需要把callstack展开细细查看. 然而, ULS log中的callstack是挤在一起的, 查看起来很不方便. 笔者原来一直手工添加换行符, 但是近期这类工作实在有点多, 于是开始想办法了. 问题举例, 笔者从ULS log中捞到这个C... 阅读全文