- 博客(5)
- 资源 (7)
- 收藏
- 关注
原创 [原创]ASP.NET2.0连接ORACLE解决方案
以前写.net都用SQL Server2005数据库,但公司里要用Oracle 9i数据库,只能改程序的接口了,我从网上查了很多文章,很多都只说了一个方面,试验起来都不成功,测试了好多次终于成功了,所以做个简单得Demo把解决方法告诉遇到此类问题的朋友们。Demo界面: Default.aspx界面上添加的控件:两个TextBox: tEmail(用于输入用户email),
2007-11-23 15:51:00
2010
3
转载 加密web.config中数据参数的信息
我们都知道web.config可以保存连接字符串,我们在程序中也都是这么做的,web.config是XML,所以它有清晰的结构,是我们很容易可以读懂它,但是这也出现一个问题,我们数据库完全暴露给浏览该文件的人,这是我们所不希望的。我们可以使用一个简单有效的加密算法来加密这段连接字符,使直接浏览该文件的人不能清楚地看到这些信息。 我们一般以下面的形式保存连接字符串:
2006-05-26 22:19:00
869
转载 用正则表达式过滤脚本的一些研究(asp.net + C#)
在做一些网站(特别是BBS之类)时,经常会有充许用户输入html样式代码,却禁止脚本的运行的需求, 以达到丰富网页样式,禁止恶意代码的运行。 当然不能用 HtmlEncode 和 HtmlDecode 方法,因为这样连基本的html代码会被禁止掉。 我在网上搜索,也没有找到好的解决办法,倒是收集了一些脚本攻击的实例: 1. 标记中包含的代码 2. 3. 其它基本控件的 on...事件中的代码 4.
2006-05-25 23:46:00
1246
转载 FreeTextBox中存在一个严重的安全漏洞
该漏洞来自FreeTextBox中的图片库,在图片库中用户可以任意地上传任何文件,比如:aspx文件。我想你会马上意识到这个Bug的严重性,攻击者可以上传任何在服务端执行的破坏性的代码。 该漏洞是FreeTextBox的ImageGallery控件中一处Bug引起的,ImageGallery控件中竟然没有对上传文件的类型进行检查,用Reflector工具查看FreeTextB
2006-05-25 23:15:00
1349
转载 ASP.Net程式中调用FCKeditor的接口
在官方默认的版本中,FCKeditor是不支持asp.net的(没有供asp.net调用的接口),不过有一个供asp调用的接口,我根据fckeditor.asp这个文件用C#改写了一个.Net的接口,大家有需要可以参考。public class FCKeditor{ private string sBasePath; private string sInstanceName; private
2006-05-25 23:13:00
930
Beginning Visual C# 2010
2010-05-05
Pro WPF in C# 2010: Windows Presentation Foundation in .NET 4
2010-05-05
电子书 Microsoft ASP.NET 4 Step by Step
2010-05-08
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人