ASP.NET

安全研究员Alexander Klink和Julian Walde发现了一个严重的漏洞，这个漏洞影响到大多数网络服务器。针对这个漏洞的攻击只需要一个HTTP请求，这个特殊设定的请求在提交表单数据时造成哈希碰撞。当发现时，这个攻击影响到Python、Ruby、PHP、Java和ASP.NET，目前厂商正在和研究人员合作发布补丁。

你在搜索某个具体事情的时候，可能输入会比较复杂(或需要很长时间)，正当用户在试图输入正确的内容时，搜索并显示可能是用户输入的内容，让用户查找输入和搜索变的更加容易。

微软日前发布了一篇知识库文章 KB2659883，介绍了之前曝光的一个 DoS 拒绝服务攻击漏洞及暂时解决方案，该漏洞影响很多供应商的 web 应用程序平台，包括微软的 ASP.NET。

许多做过程序性能优化的人，或者关注过程程序性能的人，应该都使用过各类缓存技术。 而我今天所说的Cache是专指ASP.NET的Cache，我们可以使用HttpRuntime.Cache访问到的那个Cache，而不是其它的缓存技术。

假设有这么一个场景：你想阻止用户访问你网站的特定页面，除非用户已经注册并且使用了用户名和密码登陆。解决方案：使用一个AccountController，AccountModels 和 几个MVC View，配合ASP.NET的 AuthorizeAttribute 特性，FormsAuthentication和Membership creation/validation。

最近做了一个GIS方面的网站，用到了SilverLight、WCF、WF方面的功能，当把想法发给其他人时，在项目的发布上出现了很多问题，这里简述一下解决方法。

前些天看了胡睿制任的 EonerCMS效果，我就被深深吸引了。这种效果很像WebQQ的效果。呵呵。很强大。正好公司一个游戏项目正好在做后台。我就突然冒出来这个想法。考虑点：①管理员权限分配(使用ajax异步取得管理员权限; ②每个窗体的大小问题(在数据库权限表中增加窗体高和宽的大小)

在大多数电子商务Web应用程序中，他们设计的“将产品添加至购物车”的特性主要通过使用按钮或者链接之类的UI界面来将产品添加至购物车中。在偶然的机会中，我看到了JQuery Shopping Cart Plug-in 的示例。在这个例子中，产品添加至购物车实现的功能更为强大，你只需要将产品拖拽至购物车即可。

最近在网上看到一篇很好的文章, 讨论如何安全有效的引发事件.也许你不一定要用到下面相同的解决方案, 但是至少你应该知道在引发事件时候需要考虑的问题.引发事件的问题：引发事件是一个非常容易的事情, 但是的确也有它的误区. 让我们举个例子.

如图1所示，相信大家都见过这种效果吧，怎么样把他引入到自己的网站里面呢?下面咱们一起来分析一下。使用Ie9的”开发工具“可可以轻松获取到，在你输入一个关键字时百度是怎么获取智能提示,就是相关的关键字的。一起来看一下吧。大家不难看出来吧，wd=博客 这个博客 就是我输入的关键字

Model-View-ViewModel是一种架构模式，主要在WPF、Silverlight和WP7开发里使用，它的目标是从视图层移除几乎所有代码隐藏(code-behind)。交互设计师可以专注于使用XAML表达用户体验需求，然后创建和视图模型的绑定，而视图模型则是由应用程序开发者开发和维护的。

今天这一篇文章我来谈一谈在MVC 3项目中的缓存功能，以及针对缓存的一些设计上的考量，给大家参考参考。为什么需要讨论缓存?缓存是一个中大型系统所必须考虑的问题。为了避免每次请求都去访问后台的资源，我们一般会考虑将一些更新不是很频繁的，可以重用的数据，通过一定的方式临时地保存起来。

在项目开发中，我们会使用到很多的描述性文字，比如验证消息、错误消息和确认消息等，让这些文本消息具有可维护性具有重要的意义。虽然我们可以将它们存储于资源文件中，并且ASP.NET的ValidationAttribute也对这种方式提供了原生的支持。

今天谈谈在.net中读写config文件的各种方法。 我将介绍各种配置文件的读写操作。 由于内容较为直观，因此没有过多的空道理，只有实实在在的演示代码， 目的只为了再现实战开发中的各种场景。希望大家能喜欢

今天我来谈一谈容易被人混淆的二个集合：Request[]与Request.Params[]。这二个集合我在博客【我心目中的Asp.net核心对象】中就提到过它们，而且还给出了一个示例，并以截图的形式揭示过它们的差别。但由于那篇博客中有更多有价值的对象要介绍，因此也就没有花太多的篇幅着重介绍这二个集合。

最近的一个项目用到很多不同结构的XML文件. 于是就在网上搜索了一些文章, 结合实际遇到的问题写成自己要的代码.目标：基于已经有的XML文件,例如:<root> <books> <book> <author>John Savacki</author> <title>E.G.Title</title> <price>20.50</price> </book> <book> <author>Tom Curly</author>

在国内.Net开发这个环境里, 中小型公司，或者大公司但主营业务不是软件开发里面的软件小团队，针对.Net开发人员的要求都是十项全能型的全才, 能做的了从前台页面展现到最后数据存储的全套开发流程，甚至有些还需要程序发布，打包部署等知识, 以及还有其他方面的要求, 这个不说那么多.

Asp.net平台作为底层的框架，它提供了HttpContext.Session这个成员属性让我们可以方便地使用Session，但是在MVC中，Controller抽象类为也提供了这样一个属性，我们只要访问它就可以了(支持更好的测试性)。回想一下，前面我们看到SessionStateModule是根据当前HttpHandler来决定是不是启用Session。

一直在给Team的人强调“Good programming is good Error Handling”，没人喜欢YSOD(Yellow Screen of Death)。我每次看到黄页的时候都心惊肉跳，尤其是给客户演示的时候，所以任何时候，如果出现黄页是由于你开发的代码导致的话，对不起，我会给你的绩效打很低的分。

任何事情都有二面性，优缺点都是兼有的。在评价一个事物时，我们应该要全面地分析它的优缺点，否则评价也就失去了意义。今天我们还是在批评Session的缺点前，先看看它的优点：只需要一行代码就可以方便的维持用户的会话数据。这其实是个伟大的实现!