2012年08月_Mevin

转载从团购网的漏洞看网站安全性问题

自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过很多次0元抽奖的活动，一次也没中，但是人总是有一种信念相信自己的运气的。于是果断进去注册，点击购买，进入了购物车再点击确认订单，恩？怎么alert这么一句“本活动只限VIP会

2012-08-26 23:11:49 14009

转载 ASP.NET安全设置防御ASPXSpy

终极防御（CmdShell、IIS Spy、Process、Services、UserInfo、SysInfo、RegShell）可能影响个别网站正常运行，请测试网站无问题再正式使用这方法。网站ASP.NET version切换成2.0.50727 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config 修改成

2012-08-26 20:47:04 1547

转载防止.NET木马列所有站物理路径，aspxspy木马简单防范方法防止.JPG类型木马

aspxspy 此木马是一个.NET程序制作，如果你的服务器支持.NET那就要注意了，进入木马有个功能叫：IIS Spy，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。防御方法："%SystemRoot%/ServicePackFiles/i386/activeds.dll"%SystemRoot%/system32/activeds.dl

2012-08-26 20:12:11 1617

转载 GridView 合并列、行类

using System;using System.Collections.Generic;using System.Linq;using System.Web;using System.Data;using System.Web.UI.WebControls;/// ///GridViewMergeCell 合并GridView liyang 20090916

2012-08-17 17:34:23 1318

转载 gridview的数据显示格式

GridView欄位之格式系統提供的數值資料格式符號格式符號說明C 或 c貨幣之格式，例：25000之"{0:c}"結果為NT$25,000.00。D 或 d十進位之格式，例：25000之"{0:d}"結果為25000。E 或 e科學符號之格式，例：25000之"{0:e}"結果

2012-08-17 17:21:17 12227 1

转载如何查看IIS并发连接数

如果要想知道确切的当前网站IIS连接数的话，最有效的方法是通过windows自带的系统监视器来查看一、运行-->输入“perfmon.msc” 二、在“系统监视器”图表区域里点击右键，然后点“添加计数器” 图一三、在“添加计数器”窗口，“性能对象”选择Web Service，“从列表选择计数器”选中Current Conne

2012-08-16 10:25:02 847

转载 SQL 将一个字段内用逗号分隔的内容分成多条记录

--参考拆分表: --> --> (Roy)生成測試數據 if not object_id('Tab') is null drop table Tab Go Create table Tab([Col1] int,[COl2] nvarchar(5)) Insert Tab select 1,N'a,b,c' union all sele

2012-08-15 16:08:28 15216

转载 Unable to convert MySQL date/time value to System.DateTime

当使用.NET connector 连接MYSQL数据库，检索某些数据的时候，你可能会得到一个错误信息："Unable to convert MySQL date/time value to System.DateTime"这是因为在日期列中有"0000-00-00"数据值，要修正这个问题，你可以把这些数据设为null，或者在连接字符串中设置"Allow Zero Datetime

2012-08-13 16:47:06 759

转载 DataTable数据批量写入数据库三种方法比较以及方法介绍

最近在将excel中的文件导入到数据库中，用程序进行编写，由于数据量较大所以速度很慢，后来采用了SqlBulkCopy类，解决了速度的问题，我就insert语句,sqldataadapter.update(dataset,tablename);sqlbulkcopy.WriteToServer(datatable);三个方法的性能进行比较：1、生成测试的datatable表，表结构如下：

2012-08-13 16:44:10 1072

转载 C#远程连接Oracle数据库（不安装客户端）

前言由于工作需要，现需要从远程Oracle数据库获取数据。本人开始以为可以直接远程，试了下竟然不行，提示“System.Data.OracleClient 需要 Oracle 客户端软件 8.1.7 或更高版本。”。公司的要求就是不装客户端，没法子只好找找看有没有其他方案。Instant Oracle运气不错，还真找到一可用方案，就是Instant Oracle。关于Insta

2012-08-08 16:27:51 8753 1

Mevin的专栏