有些使用者的行为真是令人猜不透…，开网页有事没事就来给你Refresh一下，这个动作看似无害，但是在刚执行过Submit的情况下，Refresh网页会造成重复执行，这也是为什么在各大购物网站的交易付款动作，都会...
安全工程师，要能独立负责网站安全、局域网安全、服务器安全等，要了解网页挂马有IFRAME框架挂马、JS文件挂马、伪装挂马、CSS挂马、ActiveX组件挂马等方式，这样才可以有针对性地进行防范，避免网站和服务...
一位QQ好友问我个人网站访问量是如何统计的，由于本人初学做网站，水平有限，所介绍的方法可能是笨方法，但在我网站上能够凑合着使用，希望大家多多指教。 一、建立一个数据表IPStat用于存放用户信息 我...
最近在使用LinqToSQL的时候，为了了解不同Linq语句对性能造成的不同影响，需要获得LinqToSQL生成的SQL语句。 如果是在桌面程序中，只需要 _context.Log=Console.Out; 即可在控制台输出SQL语句。可是在A...
1、IIS下301设置 Internet信息服务管理器->虚拟目录->重定向到URL，输入需要转向的目标URL，并选择“资源的永久重定向”。 2、ASP下的301转向代码 <%@Language=VBScr...
验证控件用于验证用户的输入，利用这些控件，开发人员可以轻松的实现对用户输入的验证。ASP.NET提供了六种验证控件。 1.RequiredFieldValidator：验证输入是否为空的控件。 主要属性： ControlToValida...
在写这篇文章之前我也在Google上找到了很多有关多附件上传的文章，有用ASP.NET实现的，也有用JSP、PHP等其它技术实现的，但基本前提都是事先通过js脚本来动态创建DOM，然后上传的时候在服务端做一下处理，...
ScottGu在其最新的博文中推荐了SimoneChiaretta的文章13ASP.NETMVCextensibilitypointsyouhavetoknow，该文章为我们简单介绍了ASP.NETMVC中的13个扩展点。KeyvanNayyeri(与Simone合著了BeginningASP.NETMV...
大家知道，Microsoft为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将IIS6.0安装到WindowsServer2003家族的成员上。而且，当我们最初安装IIS6.0时，该服务在高度安全和"锁定"模式下安装。在...
好多朋友被ACCESS数据库在.net程序中相对路径的问题困扰，搞得每次移动程序都要去修改web.config中数据库连接字符串的数据库路径。 好多人的web.config中的写法如下： <appSettings><addkey="O...
现在做程序都要将动态的页面转换成静态页面，今天教大家在ASP.NET中实现静态页面的生成方法。 using System; using System.Data; using System.Configuration; using Sys...
1、response.redirect这个跳转页面的方法跳转的速度不快，因为它要走2个来回(2次postback)，但他可以跳转到任何页面，没有站点页面限制(即可以由雅虎跳到新浪)，同时不能跳过登录保护。但速度慢是其...
本文介绍了在asp.net2.0中使用存储过程的方法。 以下是SQL中两个存储过程: CREATE PROCEDURE dbo.oa_selectalluser AS select * from UserInfo GO CR...
本教程阐释在ASP.NET2.0版中，IIS集成Windows身份验证以及ASP.NETWindows身份验证的工作机制。同时，阐释NTLM和Kerberos身份验证的工作机制。此外，本教程还阐释WindowsAuthenticationModule类如何构造...
关于ASP.NET的底层的工作机制，最近园子里讨论的甚是火热。相信很多人都看过RickStrahl先生的一篇经典之作：Alow-levelLookattheASP.NETArchitecture，经RickStrahl同意，我把他的这篇文章翻译成中文，...
在.NETFramework中内置的安全的解决方案，是由ASP.NET和.NETFramework联合IIS为Web应用程序安全提供了一个基础结构。它的一个很明显的优势在于我们不必再编写自己的安全架构，我们可以利用.NET安全架构的内...
Language-IntegratedQuery(LINQ)是一项消除不同资料领域不协调阻力的突破性科技，例如在查询XML、关连式资料库或物件时，透过LINQ技术，程式开发人员不需要学习个别不同的查询语法，自从在去年的PDC公告...
在使用默认的ASP.NET2.0Membership(AspNetSqlMembershipProvider)时，可以通过VisualStudio工具或者FrontPage服务器扩展去修改配置和增加/删除用户。 (译注：在使用VisualStudio开发Web网站时，有A...
今天来说说当ASP.NET中的doPostBack脚本函数的应用，ASPX页面有包含asp:LinkButton或者带有AutoPostBack属性且其值为true的服务器控件时，ASP.NET会自动为页面生成下面的脚本： <input type=...
自定义服务器控件是扩展ASP.NETWeb服务器控件的功能的一种方式。下文提供了针对自定义服务器控件的用户和开发人员的基本安全准则。有关创建自定义服务器控件的更多信息，请参见开发自定义ASP.NET服务器...