2005年06月_guying999

06月 04月 02月

原创 ASP.NET页的生命周期

ASP.NET页的生命周期作者：Solomon Shaffer 翻译：吕绍伟简介当一个页面请求被发送到WEB服务器，不论该事件是由页面提交还是由页面重定向而激发的，页面在其被创建到释放的过程中都会运行一系列的事件。当我们创建ASP.NET页的时候往往没有关注它的执行周期，从而让我们碰到很多让自己头疼的问题。但是，如果被正确的使用和操纵，页生命周期会成为一个高效且强大的工具。很多开发者

2005-06-11 12:13:00 818

原创五种常见的ASP.NET安全缺陷

下面给出了五个例子，阐述如何按照上述建议增强应用程序的安全性。这些例子示范了代码中可能出现的缺陷，以及它们带来的安全风险、如何改写最少的代码来有效地降低攻击风险。 2.1 篡改参数 ◎ 使用ASP.NET域验证器盲目信任用户输入是保障Web应用安全的第一敌人。用户输入的主要来源是HTML表单中提交的参数，如果不能严格地验证这些参数的合法性，就有可能危及服务器的安全。下面的C#代码查询后端SQL

2005-06-11 11:41:00 738

原创取数据库中的前几条记录

假如我们要写一个存储过程，取表中前N条记录，其中N为参数，以Northwind库中的Orders表为例，有两种方法：第一种是拼SQLCREATE PROCEDURE GetTopNOrders( @RowsToReturn int)ASdeclare @sql varchar(8000)set @sql=select top +cast(@RowsToReturn as varchar)+

2005-06-03 15:23:00 971