2011年04月_Tran

12月 11月 10月 08月 07月 05月 04月 02月 01月

原创 - PowerDesigne 笔记

数据库设计工具对比 PowerDesign：PowerDesign是Sybase推出的主打数据库设计工具。PowerDesign致力于采用基于Entiry-Relation的数据模型，分别从概念数据模型(Conceptual Data Model)和物理数据模型(Physical Data Model)两个层次对数据库进行设计。概念数据模型描述的是独立于数据库管理系统(DBMS)的实体定义和实体关系定义。物理数据模型是在概念数据模型的基础上针对目标数据库

2011-04-29 16:31:00 508

原创 .net 序列化通用的方法

.net 序列化通用的方法

2011-04-29 14:31:00 397

原创 ASP.NET验证控件详解

ASP.NET验证控件祥解ASP.NET是微软推出的下一代WEB开发工具，其强大的功能立即吸引了一大批WEB开发者投入它的靡下。现在，我们来看看ASP.NET的验证控件，感受ASP.NET的强大功能同时方便我们现在的WEB开发。 　　WEB开发者特别是ASP开发者，一直对数据验证比较恼火，当你好不容易写出数据提交程序的主体以后，还不得不花大把时间去验证用户的每一个输入是否合法。如果开发者熟悉JavaScript或者VBScript，可以用这些脚本语言轻松实现验证，但是又要考虑用户浏览器

2011-04-29 12:33:00 305

原创常用正则表达式

验证数字的正则表达式集 验证数字：^[0-9]*$ 验证n位的数字：^/d{n}$ 验证至少n位数字：^/d{n,}$ 验证m-n位的数字：^/d{m,n}$ 验证零和非零开头的数字：^(0|[1-9][0-9]*)$ 验证有两位小数的正实数：^[0-9]+(.[0-9]{2})?$ 验证有1-3位小数的正实数：^[0-9]+(.[0-9]{1,3})?$ 验证非零的正整数：^/+?[1-9][0-9]*$<br

2011-04-29 12:32:00 228

原创批量管理页面空间

有时候我们想一次清空所有元素的值在js 里面有脚本 ocument.formname.inputname.value= " jquery里叶可以用$(.name).value="" 在服务器端就比较复杂一些 protected void BtnExit_Click(object sender, EventArgs e) { ResetTextBox(this.Controls); }

2011-04-29 10:58:00 299

原创 WinForm 程序Post GEt web程序方法

前段时间做.net 程序要读取java的借口，但是选择了 java返回一个json串然后.net程序加载时去读取 java的返回信息然后解析用来读取数据 public static void PostDataByRifd() { try { System.Net.HttpWebRequest req = (System.Net

2011-04-27 11:55:00 596

原创 ASP.NET 中实现会话状态的基础

简介 在 Web 应用程序这样的无状态环境中，了解会话状态的概念并没有实际的意义。尽管如此，有效的状态管理对于大多数 Web 应用程序来说都是一个必备的功能。Microsoft® ASP.NET 以及许多其他服务器端编程环境都提供了一个抽象层，允许应用程序基于每个用户和每个应用程序存储持久性数据。 需要特别注意的是，Web 应用程序的会话状态是应用程序在不同的请求中缓存和检索的数据。会话表示用户在与该站点连接期间发送的所有请求，会话状态是用户在会话期间生成和使用的持久性数据的集合。每个会

2011-04-11 18:58:00 1437

原创 ASP.NETSession详解

当用户在 Web 应用程序中导航 ASP.NET 页时，ASP.NET 会话状态使您能够存储和检索用户的值。HTTP 是一种无状态协议。这意味着 Web 服务器会将针对页面的每个 HTTP 请求作为独立的请求进行处理。服务器不会保留以前的请求过程中所使用的变量值的任何信息。 ASP.NET 会话状态将来自限定时间范围内的同一浏览器的请求标识为一个会话，当每个用户首次与这台WWW服务器建立连接时，他就与这个服务器建立了一个Session，同时服务器会自动为其分配一个SessionID，

2011-04-11 14:10:00 434

原创 asp.ent 会话标识ID

如果要避免 CSRF 攻击，每个请求都应该包含唯一标识，它是攻击者所无法猜测的参数。

2011-04-11 14:04:00 1458

原创如何以及为什么在ASP.NET会话ID重用

ASP.NET会话状态是一种技术，可以让您存储服务器端，用户特定的数据。 Web应用程序可以利用这些数据来处理来自用户的会话状态被实例化的要求。会话状态的用户是由一个会话ID。会话ID是交付使用下列方法之一：会话ID是一个被发送到用户的浏览器cookie的一部分。会话ID嵌入在URL中。这种技术也被称为cookie的会话。会话ID是一个120位的随机数，它是由20个字符的字符串表示。该字符串的格式，以便它可以包含在一个网址，它没有经过URL编码。例如，字符串可能被用于无cookie会

2011-04-08 14:11:00 2330

原创跨站脚本编制漏洞

跨站脚本编制漏洞 安全风险：可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务 可能原因：未对用户输入正确执行危险字符清理 技术描述：“跨站点脚本编制”攻击是一种隐私违例，可让攻击者获取合法用户的凭证，并在与特定 Web 站点交互时假冒这位用户。这个攻击立足于下列事实：Web 站点中所包含的脚本直接将用户在 HTML 页面中的输入（通常是参数值）返回，而不预先加以清理。如果脚

2011-04-08 11:56:00 5439 2