随笔分类 - .net
摘要：该可选的文件夹包含.browser文件。.browser文件描述浏览器(不管是移动设备浏览器，还是台式机浏览器)的特 征和功能。ASP.NET在安装路径下的Config\Browser文件夹中安装了大量.browser文件，这些文件供所有应用程序共享。我们只是把 当前应用程序特有的浏览器文件放在Ap
阅读全文
摘要：对于一些政府类的网站，很多支持IE6~8，而不支持使用更高版本浏览器浏览。虽然有些浏览器会自动使用兼容模式，或有些人会手动调整浏览器的兼容模式，但不是每一个人、每一款浏览器都可以做到用兼容模式。所以，强制浏览器使用指定版本的兼容模式运行，变得势在必行。若要使 Microsoft IIS 能够定义自定
阅读全文
摘要：1、在Html表单里面使用了@Html.AntiForgeryToken()就可以阻止CSRF攻击。 2、相应的我们要在Controller中也要加入[ValidateAntiForgeryToken]过滤特性。该特性表示检测服务器请求是否被篡改。注意：该特性只能用于post请求，get请求无效。
阅读全文
摘要：一：什么是https SSL(Security Socket Layer)全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。 SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，
阅读全文
摘要：两种方式的思路 两种方式各有优缺点，方式一占用了input的value属性，表单提交时需要额外做一些判断工作，方式二则使用了额外的标签。
阅读全文
摘要：使用 Salt + Hash 将密码加密后再存储进数据库 如果你需要保存密码（比如网站用户的密码），你要考虑如何保护这些密码数据，象下面那样直接将密码写入数据库中是极不安全的，因为任何可以打开数据库的人，都将可以直接看到这些密码 解决的办法是将密码加密后再存储进数据库，比较常用的加密方法是使用哈希函
阅读全文
摘要：0.什么是Redis Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API 维基百科 1.与其他用户状态保存方案比较 一般开发中用户状态使用session或者cookie，两种方式各种利弊。 Session:在InP
阅读全文
摘要：public static string UrlGet(string url) { string responseContent = ""; string cookieValue = getCurrentUserSessionID(); HttpWebRequest httpWebReques...
阅读全文
摘要：在某域名下使用Ajax向另一个域名下的页面请求数据，会遇到跨域问题。另一个域名必须在response中添加 Access-Control-Allow-Origin 的header，才能让前者成功拿到数据。 当跨域访问时，浏览器会发请求吗 这是真正困扰我们的问题，因为我们不清楚浏览器会怎么做。它会不会
阅读全文
摘要：验证: jQuery formValidator,Validform; 提示框: artDialog, lhgDialog,jBox,jQuery textbox plugin 文件批量上传:uploadify, 在线文档浏览:flexpaper 日历:WdatePicker thickbox/ j
阅读全文
