随笔分类 - .net
摘要：1，WPF控件库 MaterialDesignInXamlToolkit (1) （皮肤）https://www.cnblogs.com/OpenLJW/articles/10145748.html dmskin http://www.dmskin.com/2，MahApps.Metro （皮肤）3
阅读全文
摘要：字段 允许值 允许的特殊字符 秒 0-59 , - * / 分 0-59 , - * / 小时 0-23 , - * / 日期 1-31 , - * ? / L W C 月份 1-12 或者 JAN-DEC , - * / 星期 1-7 或者 SUN-SAT , - * ? / L C # 年（可选
阅读全文
摘要：AntiXSS，由微软推出的用于防止XSS攻击的一个类库，可实现输入白名单机制和输出转义。 AntiXSS最新版的下载地址：http://wpl.codeplex.com 下载安装之后，安装目录下有以下文件： AntiXSS.chm： 包括类库的操作手册参数说明。 AntiXSSLibrary.dl
阅读全文
摘要：跨站脚本攻击，又称XSS代码攻击，也是一种常见的脚本注入攻击。例如在下面的界面上，很多输入框是可以随意输入内容的，特别是一些文本编辑框里面，可以输入例如<script>alert('这是一个页面弹出警告');</script>这样的内容，如果在一些首页出现很多这样内容，而又不经过处理，那么页面就不断
阅读全文
摘要：class Program { static void Main(string[] args) { Console.WriteLine("我是主线程，线程ID：{0}", Thread.CurrentThread.ManagedThreadId); TestAsync(); C...
阅读全文
摘要：打开网站服务器IIS 【控制面板】-【管理工具】--【Internet信息服务IIS管理器】 打开网站服务器IIS 【控制面板】-【管理工具】--【Internet信息服务IIS管理器】 打开应用程序池--找到网站对应使用的应用程序池--选择右侧【高级设置】 打开应用程序池--找到网站对应使用的应用
阅读全文
摘要：ajaxFileUpload.js 很多同名的，因为做出来一个很容易。 我用的是这个:https://github.com/carlcarl/AjaxFileUpload 下载地址在这里：http://files.cnblogs.com/files/kissdodog/ajaxfileupload_
阅读全文
摘要：在网上找了许久关于伪造UrlReferrer地址资料，也许是搜索的关键词不对吧，还是内容涉及到了什么敏感的东西，愣是没找到,换成自定义UrlReferrer也找不到。经过仔细研究，原来在.NET中要自定义一个UrlReferre，只要设置Referer这个属性即可，以下是具体实现的代码。一般在.NE
阅读全文
摘要：关于ServiceStack.Redis实体存储常用的有一下几个方法 StoreAsHash<T>(T entity) //将对象按照Hash存储 Redis.As<T>().Store(); //通过 IRedisTypedClient 将对象存入列表 Redis.As<T>().StoreAll
阅读全文
摘要：传统分页一般分页做缓存都是直接查找出来，按页放到缓存里，但是这种缓存方式有很多缺点。如缓存不能及时更新，一旦数据有变化，所有的之前的分页缓存都失效了。比如像微博这样的场景，微博下面现在有一个顶次数的排序。这个用传统的分页方式很难应对。 Redis缓存分页1.数据以ID为key缓存到Redis里；2.
阅读全文
摘要：using System; using System.Collections.Generic; using ServiceStack.Redis; namespace SysBuild { class Program { //linux服务器地址 static private string host
阅读全文
摘要：using System;using System.Collections.Generic;using System.Linq;using ServiceStack.Redis;using ServiceStack.Redis.Generic;namespace RedisHelper{ publi
阅读全文
摘要：Redis在很多方面与其他数据库解决方案不同：它使用内存提供主存储支持，而仅使用硬盘做持久性的存储；它的数据模型非常独特，用的是单线程。另一个大区别在于，你可以在开发环境中使用Redis的功能，但却不需要转到Redis。 转向Redis当然也是可取的，许多开发者从一开始就把Redis作为首选数据库；
阅读全文
摘要：关于对字符的过滤问题sql查询条件过滤掉单引号是否就安全了呢？ 在文章最后一段管理员做了敏感字符的过滤，管理员过滤掉了空格，而攻击者通过 /**/ 来代替空格绕过了过滤字符。感觉很有成就感，呵呵呵呵。真实环境中管理员发现了漏洞不太可能只过滤掉空格的。你不是注入吗？我把单引号、等于号、空格 一起都过滤
阅读全文
摘要：HtmlAgilityPack是一个开源的解析HTML元素的类库，最大的特点是可以通过XPath来解析HMTL，如果您以前用C#操作过XML，那么使用起HtmlAgilityPack也会得心应手。目前最新版本为1.4.6,下载地址如下：http://htmlagilitypack.codeplex.
阅读全文
摘要：委托 和 事件在 .Net Framework中的应用非常广泛，然而，较好地理解委托和事件对很多接触C#时间不长的人来说并不容易。它们就像是一道槛儿，过了这个槛的人，觉得真是太容易了，而没有过去的人每次见到委托和事件就觉得心里别（biè）得慌，混身不自在。本文中，我将通过两个范例由浅入深地讲述什么是
阅读全文
摘要：大家好，这里是首届QCon Beijing的现场，现在坐在我的旁边是的支付宝的首席架构师程立。先给大家介绍一下，支付宝架构发展到今天，经历哪些时期，都有哪些里程碑？ 我回忆一下，支付宝系统架构发展大概有这么几点。我本人大概是2004年下半年参与支付宝系统建设的。当时的目标，支付宝系统是面向整个互联网
阅读全文
摘要：系统格式化 符号 自定义格式化 可使用分隔符来分隔年月日时分秒。 包含的值可为：-、/、:等非关键字符 DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss:ffff"); // => 2016-05-09 13:09:55:2350 DateTime.Now.ToS
阅读全文
摘要：JS自带函数concat将两个或多个字符的文本组合起来，返回一个新的字符串。var a = "hello";var b = ",world";var c = a.concat(b);alert(c);//c = "hello,world"indexOf返回字符串中一个子串第一处出现的索引（从左到右搜
阅读全文
