【16】测试，性能，安全 - 随笔分类(第4页) - Lzhdim's Fashion

安全组织评出25个最危险软件编程错误

摘要：近日，一个由35个高知名度机构组成的组织对外公布了一份列有25个这种最严重编程错误的清单，这个组织的成员包括微软、赛门铁克、美国国土安全部(DHS)和国家安全局信息保障司。这个首创项目由SANS研究所和MITRE公司负责协调开展。MITRE公司是联邦政府资助的一个研发中心。 Paul Kurtz是Good Harbor咨询公司的一个合伙人，他还是“美国国家网络保护战略文件”的主要作者之一... 阅读全文

posted @ 2009-01-15 08:38 lzhdim 阅读(491) 评论(0) 推荐(0) 编辑

Ajax网站安全，谁来保证

摘要：保证Ajax应用程序的安全是任何开发或者管理Web服务的人员的一个新的挑战。大多数Ajax应用程序的核心是JavaScript的XMLHttpRequest对象，能够让Web页独立地连接到用户的Web服务器和提取跨域的内容。当在一个面向服务的架构中与其它松散地结合在一起的软件服务结合在一起的时候，这个功能就会出现严重的安全问题。虽然Ajax不会创造新的安全漏洞，但是，它可以暴露许多现有的安全漏洞，... 阅读全文

posted @ 2009-01-07 12:34 lzhdim 阅读(622) 评论(0) 推荐(0) 编辑

数据备份的13种最佳做法

摘要：数据中心操作大量的数据。当数据遭到破坏时，这就是一场灾难。这正是定期进行备份的重要性。即使你有大量的备份数据都没有使用，备份也肯定不是在浪费时间。你也许很幸运，从来没有经历过数据丢失。但是，由于这种事情极少发生以及保持数据的完整性是非常重要的，通过跳过备份来“节省”时间和资源似乎是没有问题的。有业内人士说，数据中心进行备份是非常重要的，这个理由是非常明显的，尽管我曾听一个小公司... 阅读全文

posted @ 2009-01-06 08:35 lzhdim 阅读(2139) 评论(0) 推荐(0) 编辑

asp.net大文件分块上传与进度显示，完整项目源码

摘要：很久就想自己做一个文件上传的组件了。只是一直忙，也确实没有那个动力。就是采用隐含的HttpWorkerRequest实现的。具体的实现原理与过程我就不细说了。毕竟这方面资料很多，而且我的代码都贴上了。可以通过显式实现指定的接口，而后在配置文件中进行配置，即可实现自定义的文件处理操作。由于小弟水平有限，不足之处请大家指教。测试的最大数据量是两个文件，共1.4G 。速度大... 阅读全文

posted @ 2009-01-05 10:06 lzhdim 阅读(1114) 评论(1) 推荐(0) 编辑

千万级分页高效存储过程

摘要：这两天测试了前几天写的SQL2005专用分页的存储过程，当数据量达到2千多万的时候，效率相当的低，每次执行都要8秒左右（CPU：Q6600）。不过在2百多万数据量的情况下性能还是蛮不错的，在网上找了找，发现这下面的这两个，其实还是一个，不过后面那个是灵活了许多，仅供参考。复制保存 /****** Object: StoredProcedure [dbo].[GetRecordFrom... 阅读全文

posted @ 2009-01-05 10:00 lzhdim 阅读(1315) 评论(1) 推荐(0) 编辑

ASP.NET中常用的优化性能的方法

摘要：1. 数据库访问性能优化数据库的连接和关闭访问数据库资源需要创建连接、打开连接和关闭连接几个操作。这些过程需要多次与数据库交换信息以通过身份验证，比较耗费服务器资源。ASP.NET中提供了连接池（Connection Pool）改善打开和关闭数据库对性能的影响。系统将用户的数据库连接放在连接池中，需要时取出，关闭时收回连接，等待下一次的连接请求。连接池的大小是... 阅读全文

posted @ 2009-01-05 09:46 lzhdim 阅读(493) 评论(0) 推荐(0) 编辑

优化MySQL数据库查询的三种方法

摘要：任何一位数据库程序员都会有这样的体会：高通信量的数据库驱动程序中，一条糟糕的SQL查询语句可对整个应用程序的运行产生严重的影响，其不仅消耗掉更多的数据库时间，且它将对其他应用组件产生影响。如同其它学科，优化查询性能很大程度上决定于开发者的直觉。幸运的是，像MySQL这样的数据库自带有一些协助工具。本文简要讨论诸多工具之三种：使用索引，使用EXPLAIN分析查询以及调整MySQL的内部配置... 阅读全文

posted @ 2008-12-30 09:27 lzhdim 阅读(526) 评论(0) 推荐(0) 编辑

.Net通用分页类存储过程分页版

摘要：CODE: using System; using System.Collections.Generic; using System.Text; /**//// /// .Net通用分页类(存储过程分页版,可以选择页码的显示样式,且有中英选择) /// 作者:启程 www.letwego.cn /// 可用于任意用途,请保留作者信息，谢谢！ /// namespace letwego.cn... 阅读全文

posted @ 2008-12-27 17:43 lzhdim 阅读(879) 评论(0) 推荐(0) 编辑

自己写的一个分页控件，欢迎下载源代码

摘要：可定制的地方请看下图，自己感觉还算够用了。源代码下载这是后台调用绑定的方法 C#代码 protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { PageControl1.Bind(pageIndex1,... 阅读全文

posted @ 2008-12-27 17:00 lzhdim 阅读(593) 评论(0) 推荐(0) 编辑

Web测试概述

摘要：web应用程序测试方法和测试技术详述 1. 概述 l 随着web应用的增多，新的模式解决方案中以web为核心的应用也越来越多，很多公司各种应用的架构都以B/S及web应用为主，但是有关WEB测试方面的内容并没有相应的总结，所以我在这里对web的测试方法和采用的测试技术进行总结，便于内部交流。 l 测试方法尽量涵盖web程序的各个方面，测试技术方面在继承传统测试技术的技术上结合web应用的特... 阅读全文

posted @ 2008-12-21 17:10 lzhdim 阅读(627) 评论(0) 推荐(0) 编辑

ASP.NET如何防范SQL注入攻击

摘要：一、什么是SQL注入式攻击? 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如： ⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着... 阅读全文

posted @ 2008-12-01 21:01 lzhdim 阅读(535) 评论(0) 推荐(0) 编辑

网站重构之加快网页加载速度

摘要：现在的网络越来越发达，什么样的网站都已经出现了，日新月异的今天网页加载的速度已经是一个面临急切危机的事。提高网页打开速度当然也有方法的，分别是加大宽带，对电脑做优化工作，还有就是在制作网页的时候做好相应的优化，听起来也难，其实不然。我们只要做到以下的几点就差不多可以提高一些速度了。图片的优化：谈到图片优化的问题我想网页设计工作者应该是很清楚的，尽量把图片切割的越小打开的速度越快吧，还有... 阅读全文

posted @ 2008-12-01 21:00 lzhdim 阅读(713) 评论(0) 推荐(0) 编辑

网页标准化:CSS代码缩写精简实例

摘要：一些CSS属性允许使用一串值代替许多属性，值使用空格分开。 margin,pdding和border-width允许合并margin-top-width, margin-right-width, margin-bottom-width等等，形式像这样：property:top right bottom left;逆时针顺序。所以下面的代码： p { border-top-wi... 阅读全文

posted @ 2008-12-01 20:59 lzhdim 阅读(526) 评论(0) 推荐(0) 编辑

纯静态HTML网页页面的优点

摘要：纯网页HTML语言可以直接被搜索引擎所识别，但是asp语言需要经过解释，搜索引擎可能会在中途放弃收录，转到下一站点。所以HTML是建设网站的基本，每一次显示都是直接访问这个文件，这个页面是与数据库没有任何关系，同时要想修改网站，那必须修改网站模板，那么纯HTML网页的优点是什么呢？ 1、如果是生成了HTML，更容易被搜索引擎收录和排名靠前，这是优点一，这也是大家使用HTML的主要目的。 2... 阅读全文

posted @ 2008-12-01 20:59 lzhdim 阅读(807) 评论(0) 推荐(0) 编辑

线程安全的 Singleton - Visual Basic

摘要：大抵而言，Singleton 模式应该是设计模式中相当常用的一种了。它能够节省宝贵的 CPU 或内存资源，避免不必要的创建对象开销。然而，在多线程应用中，对于那些非线程安全的数据库组件，传统的 Singleton 将容易造成不稳定。如果使用 Synclock 进行同步，性能损耗可能将更大，特别在并发访问高的 ASP.net 应用中。前十几天和装配脑袋聊天的时候，他... 阅读全文

posted @ 2008-11-29 16:12 lzhdim 阅读(644) 评论(0) 推荐(0) 编辑

ASP.NET性能优化问题

摘要：一、SqlDataRead和Dataset的选择 Sqldataread优点：读取数据非常快。如果对返回的数据不需做大量处理的情况下，建议使用SqlDataReader，其性能要比datset好很多。缺点：直到数据读完才可close掉于数据库的连接 (SqlDataReader 读数据是快速向前的。SqlDataReader 类提供了一种读取从 SQL Server 数据库检索的只进数... 阅读全文

posted @ 2008-11-29 16:07 lzhdim 阅读(448) 评论(0) 推荐(0) 编辑

SQL存储过程(ASP.NET)

摘要：在ASP.Net项目中使用存储过程,首先可以提高数据库的安全性，其次可以提高运行SQL代码运行的速度，在大型项目中一般是必不可少的。Visual Studio.Net为SQL的存储过程提供了强大的支持，您既可以通过visual studio.net来新建存储过程，也可以直接在Sql Server的查询分析器中运行，还可以通过企业管理器创建，使用起来也非常方便。大家一直都误认为SQL存储过程是一个比... 阅读全文

posted @ 2008-11-29 15:59 lzhdim 阅读(624) 评论(0) 推荐(0) 编辑

MYSQL数据库的查询优化技术

摘要：许多程序员在利用一些前端数据库开发工具（如PowerBuilder、Delphi等）开发数据库应用程序时，只注重用户界面的华丽，并不重视查询语句的效率问题，导致所开发出来的应用系统效率低下，资源浪费严重。因此，如何设计高效合理的查询语句就显得非常重要。本文以应用实例为基础，结合数据库理论，介绍查询优化技术在现实系统中的运用。分析问题许多程序员认为查询优化是DBMS（数据库管理系统）的任务，与... 阅读全文

posted @ 2008-11-29 15:50 lzhdim 阅读(574) 评论(0) 推荐(0) 编辑

Web Services Security （转）

摘要：本系列将介绍有关Web Services 安全有关的内容，其中涉及技术: XML Signature，XML Encryption和SAML,WS-Security，WS-Trust等等。在本系列的文章中将主要关注其原理，以及个人对相关技术的理解。在MS不断更新的WSE系列中，安全可以算是其中的重要内容，如果可能将结合原理用WSE做一些技术实践。 Web Services Security --... 阅读全文

posted @ 2008-11-29 15:41 lzhdim 阅读(483) 评论(0) 推荐(0) 编辑

海量数据库的查询优化及分页算法方案[转]

摘要：海量数据库的查询优化及分页算法方案随着“金盾工程”建设的逐步深入和公安信息化的高速发展，公安计算机应用系统被广泛应用在各警种、各部门。与此同时，应用系统体系的核心、系统数据的存放地――数据库也随着实际应用而急剧膨胀，一些大规模的系统，如人口系统的数据甚至超过了1000万条，可谓海量。那么，如何实现快速地从这些超大容量的数据库中提取数据（查询）、分析、统计以及提取数据后进行数据分页已成为... 阅读全文

posted @ 2008-11-29 15:38 lzhdim 阅读(544) 评论(0) 推荐(0) 编辑

Lzhdim's Fashion

公告

随笔分类 - 【16】测试，性能，安全