摘要：
直接开始说了，不浪费园友宝贵的时间！ 在学习前，先问一下：“它是什么？”。 工厂模式，它是项目里面常用的设计模式之一。 它是属于创建型模式，简单的理解创建型模式就是将实例化工作交给另外一个对象来完成。 工厂模式（又称静态工厂模式 Static Factory Method），它算是软件设计模式中最简 阅读全文
摘要：
学习的时候也没有过多的区分是Java的还是C#的，设计模式它是编程的思想，代码间有差别，但是思想都是一通百通的。 这些涵义可能都了解，但还要在赘述一遍。 设计模式本包含23种，归纳为三种类型模式：创建型（Creational），结构型（Structural），行为型（Behavioural）。 创建 阅读全文
摘要：
声明：都是我个人的观点，如果您有自己的想法，请赐教分享！ 不知道大家有没有这样的经历，看别人写源码、设计的思路都是非常“美”的。轮到自己低头写的时候，有些不知从何下嘴，如何开始？或者写出来的代码总是差强人意，或者理解起牛人写的代码比较吃力。 因为这个事情，我也是苦恼了很久（大家都是程序员，怎么差距那 阅读全文
摘要：
从事软件这个行业也有六年了，第一次写博文，比较紧张。 那么，我写这篇博文的目的是什么呢？ 从事了六年软件行业，从开始的小菜鸟变成了有六年工作经验的老菜鸟？有时静下来想想，真没学到什么，黄金的六年时间，我不停的在Coding，不停的在Ctrl+C 、Ctrl+V。 记得从开始学会复制、粘贴解决了问题之 阅读全文
摘要：
转载http://www.cnblogs.com/xdp-gacl/p/4249939.html 很不错的文章，虽说是java的，但是.net也通用，所以复制一分，拿来看看挺不错的。 1.1、IoC是什么 Ioc—Inversion of Control，即“控制反转”，不是什么技术，而是一种设计思 阅读全文
摘要：
1：Form提交模式 在使用Form提交时，MVC框架提供了一个默认的机制。如果数据中含有恶意字，则会自动转向出错页面。 2：Ajax+JSON提交模式。 MVC框架未提供对于Json数据的AntiXSS支持，所以必须自行实现。 Step1：定义一个Attribute[AllowHtml]，如果有这 阅读全文
摘要：
跨站脚本攻击（Cross-Site Scripting），是一种网站应用程序的安全漏洞，是代码注入攻击的一种。 XSS的种类： 反射型XSS： 非持久型XSS（需要自行触发，输入-输出）。 从目标服务器通过错误信息、搜索结果等等方式“反射”出来的。 非持久性：这种攻击方式往往只具有一次性。 方式：攻 阅读全文
摘要：
XSS跨站脚本攻击 是指用户输入HTML编码对网站进行跨站攻击。 通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。 （一般的解决办法是使用BBCode的方法，但 阅读全文
摘要：
在<system.web>节点添加：<httpRuntime encoderType="Microsoft.Security.Application.AntiXSSEncoder,AntiXssLibrary"/> 阅读全文
摘要：
了解AOP之前，先大概讲述一下SOC； Soc：Separation of concerns 关注分离点， 在不同的场景SOC有着不同的含义 Soc是一个过程：Soc是一个将功能点分解以尽量减小功能交叉的过程； Soc是软件开发的一个基本规则 Soc是一个指标：关注点的分离度 Soc的实践体现在不同 阅读全文