微软正在调查一个新的ASP.NET中的漏洞。利用此漏洞，如视图状态，可以从由目标服务器上读取加密的文件数据，如web.config。攻击者可以篡改数据的内容。通过发送回修改内容到受影响的服务器，攻击者可以观察到由服务器返回的错误代码。

[阅读全文]

昨天台式机的系统换成了WIN 7 64位。因为一些软件的64位版本还没下载，所以就没有按照之前的顺序来安装软件，在安装开发环境的时候，先是安装了SQL Server 2008 64位版本，再安装VS.NET 2008 x86版本，结果导致VS.NET 2008只能被安装在C盘上，无法安装选择其他盘符。网上找了一些原因，就想可能是先装的SQL Server 2008所致的。于是将SQL Server和Vs.NET 2008所有的相关的都卸载掉使用360软件卸载了，再重新安装了VS.NET 2008 Team EN版本，打了SP1补丁，一切正常。

[阅读全文]

最近的APS排程项目中，写了一个排程甘特图组件，在组件中用到翻页事件的注册，例如如下代码：

            // 翻頁事件
            _fyPrevious.Click += new System.EventHandler(this.OnFyPrevious);
            _fyNext.Click += new System.EventHandler(this.OnFyNext);

在这里之前发生过一种情况，就是事件有时候会被注册了两次，那么如何避免呢? 我们可以通过以下的方式即可避免:

[阅读全文]

最近在深圳完成了APS基础框架的搭建，在Google Bar的功能中需要按照半小时/小时/天的方式进行查询, 在天的查询模式下需要将周六和周日设置成休息时间, 目前排程的日期精确到日. 怎么样去讲yyyy-MM-dd转化为星期几的字符串形式呢? 可以通过以下函数进行当前日期转化为周的方法:

        #region 將當前日期轉化為周

[阅读全文]

直接按照以下步骤进行:

1. 按F4，该键是现实属性框的快捷键，一般情况下就可以显示了。
2. 如果第一种方法不行。那就找到菜单栏中的“窗口” ，“自动全部隐藏”，将其前面的勾选去掉即可。
3. 如果以上两种方法不行的话，那就只有使用最后的绝招了，重启VS.NET。

[阅读全文]

最近进行了多多房第二版开发，分两期，第一期基本结束。由之前的PHP转ASP.NET版本进行开发，网站后台管理页面DEMO如下，部分的美化工作还未完成，有些地方会有一些别扭：

[阅读全文]

这个函数我也将其归为李嘉收藏代码①中的一段收藏代码，在一些论坛系统或CMS系统中或许可以用到，函数说明如下：

函数传递一个ip的字符串参数，例如114.216.74.32，起返回字符串114.216.74.*，隐藏了ip的最后一位数字。

[阅读全文]

SQL攻击（SQL injection），简称隐码攻击，是发生于应用程式之资料库层的安全漏洞。简而言之，是在输入的字串之中夹带SQL指令，在设计不良的程式当中忽略了检查，那么这些夹带进去的指令就会被资料库伺服器误认为是正常的SQL指令而执行，因此遭到破坏。所以我们在C#中操作SQL语句时需要注意如何来格式化SQL语句符合防注入规则，这些都在以下函数中得以体现：

[阅读全文]