08 2008 档案
摘要：在.net编程中，我们经常用到config文件来保存一些常用的应用程序配置信息，在WinForm中这个文件名字是app.config，在asp.net中叫web.config。这个.config文件其实就是一个xml文件，对它的读操作微软已经提供了一个类来实现了，这个类就是System.Configuration.ConfigurationManager，下面分别是例子： //读取config里名称为“conn”数据库连接信息 connectionString=System.Configuration.ConfigurationManager.ConnectionStrings["c
阅读全文
摘要：在web中，安全性主要体现在两个方面：一个是程序安全性，即防止网页在插入恶意代码；另一个是数据库安全性，这个我们可以经常备份数据库来实现。在文中，我将演示如果在网页中备份和恢复数据库。其实备份和恢复数据库都是利用SQL Server提供的SQL语句来备份的。备份：use master;backup database @name to disk=@path;恢复：use master;restore database @name from disk=@path;上面用的是参数化SQL语句，可以在程序执行的时候动态给参数赋值。周公新注（2012-05-08日）：注意在备份或者还原数据库的时候要检查
阅读全文
摘要：发送电子邮件是许多需要用户注册的网站的通用功能，通过正则表达式我们可以过滤掉不符合电子邮件格式的输入，但是仍没有办法确保用户填写的电子邮件地址一定是他本人真实有效的电子邮件地址，通常验证电子邮件真实有效的办法是：当用户填写的注册资料经过网站初步格式验证之后，用户并不能利用此帐号登录，系统会向用户注册时填写的电子邮件地址发送一封电子邮件，邮件中给出一个链接，只有当用户点击了这个链接之后才能登录到网站，如果用户填写的电子邮件地址不是真实有效的或者不是他本人的，就不会收到这封电子邮件，这样仍然不能登录，这一步一般称之为电子邮件激活。在.net类库中有两种发送电子邮件的方式，一种是在.net2.0以下
阅读全文
摘要：1.关于SQL Injection 迄今为止，我基本没有看到谁写出一篇很完整的文章，或者说很成熟的解决方案（能做到 的人肯定很多，问题是没有流传开来，很遗憾） 我简单的说几点，希望启发大家思考，起到抛砖引玉的作用 一、SQL Injection的原理 SQL Injection的实现方法和破坏作用有很多，但万变不离其宗，其原理可以概括为一句话 ：SQL Injection就是向服务器端提交事先准备好的数据，拼凑出攻击者想要的SQL语句，以改变数据库操作执行计划。 我想，这么说也许不算精炼，但意思应该很明确了，这句话主要包含这么三层意思： 1.攻击者通过何种途径注入？ 存在SQL Injecti
阅读全文
摘要：学过Java的朋友可能都听说过Java的历史：当初Java是为机顶盒设备和手持设备设计的，可惜理念在当时太朝前，结果没有被人所接受，于是Java的创始人James Gosling想到在网络上碰碰运气，当时吸引大家眼球的就是用Java编写的一个Applet，早期Java的应用很多时用来编写Applet，后来慢慢发展到J2ME/J2SE/J2EE三个分支。现在RIA（Rich Internet Application，富互联网应用系统）方面已经是Flash和sliverlight的天下了，所以微软推出C#的时候没有对类似Applet这样的网页小应用程序的支持，不过利用.net我们还是可以做出一些类
阅读全文
