随笔分类 - ASP.NET
1
摘要：本文主要涉及内容：什么是XSSXSS攻击手段和目的XSS的防范新浪微博攻击事件什么是XSS跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java， VBScript， ActiveX， Flas
阅读全文
摘要：什么是缓存？Web 应用程序通常都是被多个用户访问。一个Web站点可能存在一个“重量级”的加载，它能够使得站点在访问的时候，拖慢整个服务器。当站点被大量用户同时访问的时候，访问速度缓慢是大部分网站共同存在的问题。为了解决这个问题，我们可以使用一个更高级别的硬件配置，负载均衡器，高带宽，但是加载并不是拖慢站点唯一的“罪魁祸首”，所以我们需要提供一种方案，它也同样能够加速数据访问以及提升性能。而采用缓存正是一种很不错的解决方案。缓存是一种能够存储我们通常需要使用的数据的技术，它能够把web 页面暂时存储在本地的硬盘上以供后续的检索。这种技术在多个用户同时访问一个站点，或者一个用户多次访问一个站点时
阅读全文
摘要：什么是Cookies？Cookies是一些小文件，它们被创建在客户端的系统里，或者被创建在客户端浏览器的内存中（如果是临时性的话）。用它可以实现状态管理的功能。我们可以存储一些少量信息到可以短的系统上，以便在需要的时候使用。最有趣的事情是，它是对用户透明的。在你的web应用程序中，你可以到处使用它，它极其得简单。Cookies是以文本形式存储的。如果一个web应用程序使用cookies，那么服务器负责发送cookies，客户端浏览器将存储它。浏览器在下次请求页面的时候，会返回cookies给服务器。最常用的例子是，使用一个cookie来存储用户信息，用户的喜好，“记住密码”操作等。Cookie
阅读全文
摘要：当你添加Asp.net AJAX功能到你的Web程序的时候，你需要在Web.config中做一些改变，需要你显式地移除默认的ASMX处理程序并且添加asp.net ajax框架自己的脚本处理器来作为ASMX处理程序。在上一篇异步调用Web服务方法中，我们谈论过，ajax框架的asmx(ScriptHandler)是不支持异步调用Web服务方法的，所以为了让asp.netajax支持异步Web方法调用，我们需要避开该处理器，以提供自定义的处理器来取代它。Asp.netAJAX框架的ASMX处理器——ScriptHandlerScriptHandler是一个常规的HTTP处理程序，它能够通过解析U
阅读全文
摘要：本篇文章为大家讲解一个关于客户端缓存页面的技巧——以Javascript的方式来缓存页面的静态“部件”。如果整个页面能够被缓存到浏览器上，一个满载HTML的巨大页面也能运行地很棒。你可以使用Http响应缓存头来解决这个问题，要么将它们手工注入你的代码，要么在aspx页面上使用@OutputCache标签来申明：<%@ OutputCache Location=”Client” Duration=”86400” VaryByParam=”*” VaryByHeader=”*” %>但是，浏览器上的这些缓存记录一般只能维持一天的时间。如果你有一个既有静态内容又有动态内用的页面，你则不能
阅读全文
摘要：基于Ajax技术构建的门户是web 2.0这一代中最为成功的Web应用程序。而这块市场上iGoogle和Pageflakes这两大站点已经走在了时代的前列。当你打开Pageflakes，将会看到如下的界面：接下来就是界面上的各个“部件”去向服务器请求各种web服务，而服务器作为代理，则代为向外部web服务发出请求。(这是因为ajax调用无法跨越，所以常通过代理来请求数据)问题场景：某个很受用户欢迎的“部件”很长时间不能执行，导致很对请求无法及时执行，引起请求失败(超时)，甚至超大的访问量会引起服务器死机，用户无法访问web站点。解决方案：用户一进入他们访问的页面，各个“部件”会通过代理web服
阅读全文
摘要：我们怎样才能在服务器上使用asp.net定时执行任务而不需要安装windows service？我们经常需要运行一些维护性的任务或者像发送提醒邮件给用户这样的定时任务。这些仅仅通过使用Windows Service就可以完成。Asp.net通常是一个无状态的提供程序，不支持持续运行代码或者定时执行某段代码。所以，我们不得不构建自己的windows service来运行那些定时任务。但是在一个共享的托管环境下，我们并不总是有机会部署我们自己的windwos service到我们托管服务提供商的web服务器上。我们要么买一个专用的服务器，当然这是非常昂贵的，要么就牺牲我们网站的一些功能。然...
阅读全文
摘要：简介由于浏览器禁止跨域的XMLHTTP调用，所有的Ajax网站都必须有一个服务端代理来从外部域比如Flickr或者Digg来抓去内容。对客户端Javascript代码来说，一个XMLHttp的调用将请求传递给宿主在相同域里的服务端代理，然后由代理来从外部服务器上下载内容，并回传给客户端。通常，所有从外部服务器获取内容的Ajax站点都采用这种代理方案，除了一些罕见的使用JSONP的人。当网站上的许多组件正在从外部域下载内容时，这样的代理将会被大量地调用。所以，当代理开始被百万次地调用时，它将变成一个可扩展的问题。另外，一个页面整体的负载均衡很大程度上依赖于当代理向页面提供内容时它的性能。这篇文章
阅读全文
摘要：简介Asp.net有很多值得你挖掘的“秘密”，当你发现了它们，将会给你网站的性能和可扩展性带来巨大提升！例如，对于Membership以及Profile提供程序有一些秘密的瓶颈，它们很容易被解决，从而使认证和授权更加快速。另外，asp.net的http管线可以为每一个请求作处理，防止执行了某些不必要的代码而遭受攻击。不只是这些，asp.net工作进程能够突破默认限制，从而完全发挥它的威力。在浏览器端(不是在服务器端)的页面分段输出缓存能显著减少由于请求访问所需要占用的大量下载时间。在需要的用户界面上的加载能够给你的网站带来快速而平稳的体验。最后，内容分发网络(CDN)以及对HTTP缓存头的正确
阅读全文
摘要：简介Asp.net有很多值得你挖掘的“秘密”，当你发现了它们，将会给你网站的性能和可扩展性带来巨大提升！例如，对于Membership以及Profile提供程序有一些秘密的瓶颈，它们很容易被解决，从而使认证和授权更加快速。另外，asp.net的http管线可以为每一个请求作处理，防止执行了某些不必要的代码而遭受攻击。不只是这些，asp.net工作进程能够突破默认限制，从而完全发挥它的威力。在浏览器端(不是在服务器端)的页面分段输出缓存能显著减少由于请求访问所需要占用的大量下载时间。在需要的用户界面上的加载能够给你的网站带来快速而平稳的体验。最后，内容分发网络(CDN)以及对HTTP缓存头的正确
阅读全文
摘要：介绍使用许多小得JS、CSS文件代替一个庞大的JS或CSS文件来让代码获得更好的可维护性，这是一个很好的实践。但这样做反过来却损失了网站的性能。虽然你应该将你的Javascript代码写在小文件中并且将大的CSS文件分割到小文件中，当一个浏览器请求那些JS以及CSS文件，它却将为每一个文件产生一个请求。每一个HTTP请求将导致从你的浏览器到服务器上的一次“往返”，从响应服务器到客户端浏览器之间的等待时间称之为“延时”。因此，如果你有四个JS文件以及三个CSS文件需要被页面加载，你将要等待七次网络上的“往返”。在本国内，延时平均为70ms。所以总延时为490ms，大概半秒钟。而来自国外的访问，平
阅读全文
摘要：PDFKit.NET 2.0 是一个百分百的.net组件，用来创建以及操作PDF文档。这篇文章我将专注于它的“数字签名”功能。数字签名可以被用来认证PDF的源文件(谁签名过它)并且提供一个PDF文档的完整性(看文档在被签名过后被是否更改过)。我将展示怎样使用一个或多个数字签名技术以及怎样验证数字签名。内容签名更新验证签名请看下面这个表单：图片1：带有字段的PDF表单以及两个空的签名字段这个表单的字段中分为两段。一段是学生信息，一段是老师信息。通常，首先由学生填写他的部分，并且签名该文档。下面的程序可以完成这个功能：在执行上面的代码后，在PDF Reader中打开文档，看起来如下图所示：图片2：
阅读全文
摘要：今天写一支程序，其主要是一个GridView联合一个FormView去完成增改删查的功能，本来这是一个非常简单的问题。但由于需要，在FormView的编辑模板中采用两个隐藏控件绑定了两个字段。在GridView的模板列中直接点击修改，那么没有任何问题，但如果先点击详情，切换到FormView的ItemTemeplet中，在该模板中点击返回，回到GridView视图中。然后，再次点击修改时，问题就出现了，跟踪的时候找到的控件引用都为Null，找了很久都没找到原因。后来才知道，主要跟FormView控件的运行机制有关。FormView的DefaultMode和CurrentMode属性决定其当前运
阅读全文
摘要：大家都明白，在设计数据库的时候，外键的存在无可避免。在带来好处的同时(确保数据的完整性和一致性等，这些都不多说了)，也有它的很多缺陷，那就是使诸如查询等相关操作的效率降低(但有的时候这也是没办法的事情，现在硬件发展都这么快了)，但最主要的是，某些时候，在用户不知道各个实体关系的情况下，他们想去删某些记录，下面我们举个例子。假设有一张产品类别表：Categary,一张产品表Product，其中产品表引用类表表中的类别编号作为外键。如果出现这样一种情况，一个用户拥有这些表的删除权限，假设他拥有最高权限，也许此时考虑到数据一致性，你不会开放给用户Categary表记录的删除权限，但假设确实有这么种情
阅读全文
摘要：众所周知，由社区开发的AjaxControlToolkit，为asp.net展现富客户端效果和提高web程序性能带来了很大的帮助。里面有大量的实现各种功能的控件可供直接使用。PopupControlExtender就是其中的一个。我们称呼其为“弹出控件”。它主要的功能是让asp.net控件打开一个弹出对话框，来显示其他额外的信息或选项。弹出控件可以包含任何内容。特别值得一提的是，弹出控件具备通过Web服务或页面方法取得数据的功能。根据PopupControlExtender的主要作用和其能取得页面数据的特性，下面我们用它来实现显示详情对话框的功能。（在这之前，我们通常的做法是使用一个Gridv
阅读全文
摘要：asp.net中自带了一个非常不错的日历控件，但在其呈现方式上还是稍有欠缺。现在我们用一个小技巧，可以轻松创建一个弹出式日期。自此你再也不用去网上找那个带了很多脚本代码的JS制作的弹出式日期控件了。实现，方式很简单：只需在页面中加入一点Javascript和一些CSS，就可以制作一个简单的弹出式日期选择器。其中，.aspx代码如下：<head id="Head1" runat="server"> <title>无标题页</title> <mce:script type="text/javascript&
阅读全文
摘要：以下是最近搞的一个用asp.net实现的即时消息的小功能，由于消息的即时性，和网络的无状态无连接。因此曾一时间无法想到很好的解决方法，很多人都说可以使用socket编程来实现使用端口进行点对点即时通信。可是，暂时没有看到现成实现的例子。于是，我还是使用了像实现简易聊天室那样的方式，使用了一个Application对象，全局维护一个用户消息表来实现从一个客户端到服务器，再从服务器到另一个客户端信息的传递（这也是问题的关键所在，我无法实现不通过服务器，来实现点对点消息的传递，就算是通过了服务器也无法不通过Application这种共享的方式来实现信息的传递）。主要思路和实现方式如下：发送端：查看是
阅读全文
摘要：演示示例为一个学生信息查看菜单：先选择部门，再选择班级，最后选择学生姓名，查看学生信息；效果图： 采用TreeView的SelectedNodeChanged事件作为一个包含用来显示学生信息的Lable的UpdatePanel的触发器，如下：<form id="form1" runat="server"> <div> <asp:ScriptManager ID="ScriptManager1" runat="server"> </asp:ScriptManager>
阅读全文
摘要：如题：添加命名空间如下：using System.Drawing;using System.Drawing.Drawing2D;using System.Drawing.Imaging;using System.IO;-----------------------------------------------------------------------------------------------显示原图：//显示原图 protected void btnImage_Click(object sender, EventArgs e) { string file...
阅读全文
摘要：缓存是把应用程序中的需要频繁、快速访问的数据保存在内存中的编程技术，通常用来提高网络的响应速度。在ASP.NET中使用Cache类来管理缓存。下面详述控件级数据缓存功能和页面级数据缓存功能的实现：(1)数据库缓存依赖数据库缓存依赖由SqlCacheDependency类管理；数据库缓存依赖的优点：1、提高数据呈现速度，每次获取数据后，系统根据用户设置的缓存时间，在有效期内，将数据保存在本地，用户请求数据结果时，系统不是从数据库中获取，而是直接从本地获取，从而提高了数据的获取速度。2、单独缓存页面中的某一控件，而不影响其他数据的变化。为了保证页面中数据的准确性，通常只需要缓存数据控件，其他控件的
阅读全文
1
