本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
最近一直在学习MVC(MVC出来这么久了才开始学习，惭愧！不过我一向认为MS的东西不到RC版或至少第三个版本，基本上学了也是白学，按微软的风格，这个补丁那个bug的，到时候多半还要回炉再学＾＿＾)，虽然园子里的不少达人也写了不少相关的文章，但要么就是针对以前的旧版本的，要么就不是很系统（也有可能是我没找到地方），当然从这上面也能学到不少东西，但总觉得不过瘾，只能硬着头皮把官方的教程过了一遍，看完之后，感觉这一套教程写得很系统，也有一定深度，基本上全看完并照着练几遍后，已经足矣用于日常开发，本想把这一系列全翻
在开始专题内容之前，我们还是了解一下 葡萄城ActiveReports报表 是一款什么产品：葡萄城ActiveReports报表是一款在全球范围内应用非常广泛的报表控件，以提供.NET报表所需的全部报表设计功能领先于同类报表控件，包括对交互式报表的强大支持、丰富的数据可视化形式、与Visual Studio的完美集成、以及对WPF / WinForm / ASP.NET / Silverlight和Windows Azure的多平台支持等。 通过葡萄城ActiveReports报表控件，您除了可以创建常用的
在web渗透中，文件上传是最简单直接的方式之一。但是碰到完全不做校验的代码直接上传getshell，很难有这样的运气；大部分时候都有检测，甚至多处设卡。
https://www.cnblogs.com/hejiale010426/p/17529511.html
https://www.cnblogs.com/shawshank/p/17420469.html
身份认证是网站最基本的功能，最近因为业务部门的一个需求，需要对一个已经存在很久的小工具网站进行改造，因为在逐步的将一些离散的系统迁移至 .NET Core，所以趁这个机会将这个老的 .NET Framework 4.0 的项目进行升级
不知你在平时上网时有没有注意到，绝大多数网站的 URL 地址都是小写的英文字母，而我们使用 .NET/.NET Core MVC 开发的项目，因为在 C# 中类和方法名采用的是 Pascal 命名规范，根据 .NET 框架默认的路由规则，项目的 URL 地址会呈现出大小写混合的情况。对于强迫症来说，这种情况绝对不能忍，当然，由于整个项目的 URL 地址大小写混合显示，也无法更清晰的向用户、浏览器表达出当前页面的功能。那么，这篇文章就来介绍下，如何调整我们的 ASP.NET Core 项目的路由规则，从而使我们项目的 URL 地址可读性更高。
大家好，又见面了，我是你们的朋友全栈君。 ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一 个 HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：
现在eWebEditor在线编辑器用户越来越多，危害就越来越大。首先介绍编辑器的一些默认特征： 默认登陆admin_login.asp 默认数据库db/ewebeditor.mdb 默认帐号admin 密码admin或admin888
各位站长在使用eWebEditor的时候是否发现，eWebEditor配置不当会使其成为网站中的隐形炸弹呢？第一次发现这漏洞源于去年的一次入侵，在山穷水尽的时候发现了eWebEditor，于是很简单就获得了WebShell。后来又有好几次利用eWebEditor进行入侵的成功经历，这才想起应该写一篇文章和大家共享一下，同时也请广大已经使用了eWebEditor的站长赶紧检查一下自己的站点。要不然，下一个被黑的就是你哦！
上篇《博客系统知多少：揭秘那些不为人知的学问（一）》介绍了博客的历史、我的博客故事及博客的受众来源。本篇精彩继续，介绍博客基本功能设计要点。
.Net 基金会中包含有很多优秀的项目，今天就和笔者一起了解一下其中的一些优秀作品吧。
当我们需要获取数据时，通常的做法是实例化依赖的类，然后调用类里面的方法，但是这种依赖方式会增加调用方和被调用方之间的耦合，也会增加应用程序维护成本及灵活性，同时增加了单元测试的难度
请求管道是一些用于处理HTTP请求的模块组合，在ASP.NET中，请求管道有两个核心组件：IHttpModule和IHttpHandler。所有的HTTP请求都会进入IHttpHandler，有IHttpHandler进行最终的处理，而IHttpModule通过订阅HttpApplication对象中的事件，可以在IHttpHandler对HTTP请求进行处理之前对请求进行预处理或IHttpHandler对HTTP请求处理之后进行再次处理。
ASP.NET MVC, Web API and Web Pages Razor 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
https://www.cnblogs.com/eventhorizon/p/17497359.html
ASP.NET Core 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
本文的目的是为了让刚刚接触 ABP 框架的同学或者准备接触 ABP 框架的同学，能够理解和搞明白 ABP 框架到底是怎么回事，毕竟它发展了好几年的时间。社区中有很多人做 了 ABP 的资料和文章包括我自己也建立了 52ABP，社区中还有 ABPplus 等等的内容。对于很多不了解 ABP 框架的人，会产生无限的疑惑和不知道如何下手的痛苦。
这是该系列的第二篇文章：在ASP.NET Core 3.0中使用Serilog.AspNetCore。
https://www.cnblogs.com/podolski/p/17388602.html
教程开始前，先给大家推荐一个腾讯云 新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
在IIS-6.0这个版本中，搭建的服务器是2003系统中所造成的解析漏洞的两种情况。
IdentityManager 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
前几天在webapi项目中遇到一个问题：Controller构造函数中抛出异常时全局过滤器捕获不到，于是网搜一把写下这篇博客作为总结。
OWIN Authentication Middleware Katana Project 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
https://www.cnblogs.com/shawshank/p/17390248.html
“EASYNEWS新闻管理系统 v1.01 正式版”是在企业网站中非常常见的一套整站模版，在该网站系统的留言本组件中就存在着数据过滤不严漏洞，如果网站是默认路径和默认文件名安装的话，入侵者可以利用该漏洞直接上传ASP木马程序控制整个网站服务器。
ASP.NET SignalR 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
ASP.NET Ajax Control Toolkit 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
联系人管理器web API是一个Asp.net web api示例程序，演示了通过ASP.NET Web API 公开联系信息,并允许您添加和删除联系人，示例地址http://code.msdn.microsoft.com/Contact-Manager-Web-API-0e8e373d。 Contact Manager Web API 示例[1]CRUD 操作 已经做了一个基本的介绍， Contact Manager Web API 示例[2] Web API Routing 介绍Web API Rout
什么是fortify它又能干些什么？ 答：fottify全名叫：Fortify SCA，是HP的产品，是一个静态的、白盒的软件源代码安全测试工具。 它通过内置的五大主要分析引擎：数据流、语义、结构、控
https://www.cnblogs.com/huangxincheng/p/17374315.html、
前几篇文章都是讲ASP.NET Core MVC中的依赖注入（DI）与扩展点的，也许大家都发现在ASP.NET CORE中所有的组件都是通过依赖注入来扩展的，而且面向一组功能就会有一组接口或抽象工厂来扩展功能，就如IControllerActivator这样的功能点在上篇文章（查看.NET Core源代码通过Autofac实现依赖注入到Controller属性）中也提到了，今天我们主要介绍一个大类似的扩展点，ASP.NET Core MVC中为我们提供了新的机制为Action Filters（也就是过滤器）进行依赖注入的扩展。
18、文件名大小写绕过上传限制 1. 首先访问网站页面，如下图： 1. 上传一个test.php文件，发现弹出窗口禁止php上传。如下图所示： 1. 将test.php重命名为test.PhP再次上传
Umbraco 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
IApiExplorer是一个新的抽象层，它可以帮助获取ASP.NET Web API的结构描述。伴随该接口的还有一个默认实现——APIExplorer。 使用该API可以完成的工作有： 产生文档 创建机器可读的元数据 创建一个测试客户端 微软员工Yao发表了两篇文章（这里和这里）分别用于展示如何使用API打印Web API列表以及如何创建帮助文档。 请注意ASP.NET MVC beta下载目前并不提供IApiExplorer，你需要从CodePlex上下载安装文件以获得新功能。Yao解释说， .
https://www.cnblogs.com/artech/p/string-memory-layout.html
在写 asp dotnet core 时，如果没有单元测试保证，需要每个方法都从 web api 的入口开始运行，此时的执行效率是很低的。而如果写单元测试，又有一个坑的问题是写单元测试也是需要时间的。本文告诉大家一些提高效率的方法，这些方法不是正经的用法，但是能提升效率。至于能不能用好不好用就请观众老爷自己决定
https://www.cnblogs.com/artech/p/size-calculation.html
开篇：上一篇我们了解了在WebForm模式下一个Page页面的生命周期，它经历了初始化Init、加载Load以及呈现Render三个重要阶段，其中构造了页面控件树，并对页面控件树进行了大量的递归操作，最后将与模板结合生成的HTML返回给了浏览器。那么，在ASP.NET MVC模式下，一个页面的生命周期又经历了哪些步凑呢？别急，本篇漫漫道来！
什么是REST REST 是 Representational State Transfer 的缩写. 它是一种架构的风格, 这种风格基于一套预定义的规则, 这些规则描述了网络资源是如何定义和寻址的.
过滤器，从我们开始开发 Asp.Net 应用程序开始，就一直伴随在我们左右；Asp.Net Core 提供多种类型的过滤器，以满足多种多样的业务应用场景；并且在 Asp.Net Core 本身，过滤器的应用也非常广泛；但是，在实际的业务场景中，大部分开发人员只使用到其中 1 到 2 种类型，当然，这其中大部分可能性是由于业务场景的适用性使然，本文尝试简单介绍 Asp.Net Core 中提供的各种过滤器，以及实际的应用场景，希望对您有所帮助。
Gzip最早由Jean-loup Gailly和Mark Adler创建，用于Unix系统的文件压缩。我们在Linux中经常会用到后缀为.gz的文件，它们就是Gzip格式的。现今已经成为Internet 上使用非常普遍的一种数据压缩格式，或者说一种文件格式。 HTTP协议上的Gzip编码是一种用来改进WEB应用程序性能的技术。大流量的WEB站点常常使用Gzip压缩技术来让用户感受更快的速度。这一般是指WWW服务器中安装的一个功能，当有人来访问这个服务器中的网站时，服务器中的这个功能就将网页内容压缩后传输到来访的电脑浏览器中显示出来.一般对纯文本内容可压缩到原大小的40%.这样传输就快了，效果就是你点击网址后会很快的显示出来.当然这也会增加服务器的负载. 一般服务器中都安装有这个功能模块的。
DotVVM: Component-based MVVM framework for ASP.NET 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
