摘要：
我已经在很多演讲里说过，改进你的系统的最好的方法是先避免做“蠢事”。我并不是说你或你开发的东西“蠢”，只是有些决定很容易被人们忽略掉其暗含的牵连，认识不到这样做对系统维护尤其是系统升级带来多大的麻烦。作为一个顾问，像这样的事情我到处都能见到，我还从来没有见过做出这样的决定的人有过好的结果的。 图片，文件，二进制数据 既然数据库支持BLOB类型的数据，把文件塞进BLOB字段里一定没有错了！？错，不是这样的！别的先不提，在很多数据库语言里，处理大字段都不是很容易。 把文件存放在数据库里有很多问题：对数据库的读/写的速度永远都赶不上文件系统处理的速度数据库备份变的巨大，越来越耗时间对文件的... 阅读全文
摘要：
Cookie是一个伟大的发明，它允许Web开发者保留他们的用户的登录状态。但是当你的站点有一个以上的域名时就会出现问题了。在Cookie规范上说，一个cookie只能用于一个域名，不能够发给其它的域名。因此，如果在浏览器中对一个域名设置了一个cookie，这个cookie对于其它的域名将无效。如果你想让你的用户从你的站点中的其中一个进行登录，同时也可以在其它域名上进行登录，这可真是一个大难题。跨二级域名 我们知道cookie是可以跨二级域名来访问，这个很好理解，例如你 www.test1.com在的web应用程序创建了一个cookie，要想在bbs.test1.com这样的二级域名对应的... 阅读全文
摘要：
如何防止Access数据库下载是一个很老的话题了，网上的讨论也比较多。这里我们给出几种在ASP.NET下防止Access数据库被下载的方法。我们这里假设Access数据库名字为 test.mdb。1、把数据库放在WEB目录外如你的网站目录是D:\www，你可以把数据库放到D:\data 这个文件夹里，然后修改网站程序中的数据库连接字串地址部分为："D:\data\test.mdb" ，这样数据库可以正常调用，但是无法下载的，因为它不在网站目录里。假设在web.config中配置数据库连接字符串。例如： 2、把数据库放在App_Data系统文件夹下从.Net2.0开... 阅读全文