唔愛吃蘋果 - 博客园

2009年12月21日

摘要：随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。Scrawlr 下载地址：https://download.spidynamics.com/Products/scrawlr/这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr ... 阅读全文

posted @ 2009-12-21 21:50 唔愛吃蘋果阅读(238) 评论(0) 推荐(0) 编辑

Web.Config配置文件中customErrors元素的使用方法

摘要：在Web.Config配置文件中，customErrors元素提供有关ASP.NET 应用程序自定义错误消息的信息。先看一下配置结构的示例： <configuration> <system.web> <customErrors> <customErrors defaultRedirect="url" mode="On|Off|RemoteOnly">... 阅读全文

posted @ 2009-12-21 17:40 唔愛吃蘋果阅读(11591) 评论(0) 推荐(0) 编辑

2009年12月19日

使用ADO.NET的参数集合来有效防止SQL注入漏洞

摘要： SQL注入漏洞是个老话题了，在以前做ASP做开发时，就经常需要用字符串的过虑等方式来解决这个问题，但有时候确做的不够彻底，往往让黑客钻了空子。那么目前在我们.NET中，不管是用WINFORM开发还是用WEBFORM，连接数据库时都可以使用ADO.NET，在ADO.NET中，可以设置和获取命令对象的参数来有效的防止SQL注入问题。不过，在网上查看很多有关ASP.NET的防注入贴子中还有很多是使用以前... 阅读全文

posted @ 2009-12-19 18:31 唔愛吃蘋果阅读(1702) 评论(0) 推荐(0) 编辑

IE被改:http://www.686dh.cn/?……”

摘要：这个东西的症状很典型：症状1：在桌面上会有一堆垃圾快捷方式，其中有一个无法删除的；症状2：浏览器打开时自动跑到“http://www.686dh.cn/?……”方法很简单：步骤一：我们首先打开注册表，开始——运行——输入——regedit——让在注册表里面... 阅读全文

posted @ 2009-12-19 14:52 唔愛吃蘋果阅读(469) 评论(0) 推荐(0) 编辑

Javascript在网页的页面加载时执行的顺序

摘要：一、在HTML中嵌入Javasript的方法1、直接在Javascript代码放在标记对<script>和</script>之间 2、由<script. />标记的src属性制定外部的js文件 3、放在事件处理程序中，比如：<p nclick="alert('我是由onclick事件执行的Javascript')">点击我</p>4、作为... 阅读全文

posted @ 2009-12-19 00:13 唔愛吃蘋果阅读(1988) 评论(0) 推荐(0) 编辑

七招快速提高.NET网站性能

摘要： 1. 减少往返行程(Reduce Round Trips)　　使用下面的方法可以减少Web服务器和Browser之间的往返行程：　　(1)为Browser启用缓存　　如果呈现的内容是静态的或变化周期较长，应启用Browser缓存，避免发出冗余的http请求。　　(2)缓冲页面输出　　如果可能，则尽量缓冲页面输出，处理结束后再一次传送到客户端，这可以避免频繁传递小块内容所造成的多次网络交互。由于这种... 阅读全文

posted @ 2009-12-19 00:07 唔愛吃蘋果阅读(214) 评论(0) 推荐(0) 编辑

2009年12月18日

区别div和span、relative和absolute、display和visibility

摘要： div和span、relative和absolute、display和visibility是很容易混淆和弄错的HTML标签与CSS属性，今天52CSS.com简单的罗列出它们的区别与使用要点，供大家参考。一、div和span的区别　　div是一个块级元素，可以包含段落，表格等内容，用于放置不同的内容。一般我们在网页通过div来布局定位网页中的每个区块。　　span是一个内联元素，没有实际意义，它的... 阅读全文

posted @ 2009-12-18 23:58 唔愛吃蘋果阅读(391) 评论(0) 推荐(0) 编辑

2009年12月15日

SQL中多条件查询括号的用途

摘要：界面:代码 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--selectid,routeName,routeCharacteristic,routeIntroductions,costDetail,participate,click,routeCate... 阅读全文

posted @ 2009-12-15 13:28 唔愛吃蘋果阅读(21947) 评论(0) 推荐(2) 编辑

正确理解C#中的ref关键字

摘要：最近有人问到 ref 关键字的正确用法，下面我们来举例说明。其实要更好的理解 ref 关键字，结合 C++ 代码更加容易一些。另外在开始我们的例子之前，需要提前说明几点： C# 中的数据有两种类型：引用类型（reference types）和值类型（value types）。简单类型（包括int, long, double等）和结构（structs）都是值类型，而其他的类都是引用类型。简单类型... 阅读全文

posted @ 2009-12-15 00:43 唔愛吃蘋果阅读(455) 评论(0) 推荐(0) 编辑

2009年12月13日

javascript无缝滚动

摘要：代码 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--<!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN""http://www.w3.org/TR/xhtml1/DTD/xhtml1-... 阅读全文

posted @ 2009-12-13 22:10 唔愛吃蘋果阅读(250) 评论(0) 推荐(0) 编辑

公告