http://www.eygle.com/faq/Use.Nt.tools.manage.Oracle.htm
经过半个月的奋斗，善良公社项目书画院前台的web界面竣工了。虽然界面并不是很完美，说明学习的地方还有很多。在界面部分需要的技术：div+css、JavaScript、Ajax、HTML和一般处理程序等等。
在上一篇博客中，提到一般处理程序真的不一般。这篇博客主要是给大家解惑。由于最近在做项目的过程中，用到了很多的一般处理程序，相信你也一定用到过，但是你真的了解它吗？
SSL 一直没有真正研究过SSL，不知道下面的理解是否正确。 SSL是Secure Sockets Layer的缩写，它用来保护服务器和客户端之前的通信。它是基于信任+加密的概念。 在介绍SSL的原理之前，首先介绍一下加密（Encryption）的概念。 在很多的应用/API里，最常见的一种加密的方式是对称加密（Symmetric Encryption）。 对称加密的原理是这样的：比如说甲方想要发送一些数据给某个调用者（乙方），乙方可能在某个进程或客户端服务器里，或者是跨越网络的。总之是两方通信。而甲方发送
SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
本文需要您了解ASP.NET Core Web API 和 xUnit的相关知识.
WebDAV（Web-based Distributed AuthoringVersioning，基于Web的分布式创作和版本控制） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
网站优化理论方面可以看杨正祎同学的文章如何提高网页的效率（上篇）——提高网页效率的14条准则，如何提高网页的效率（下篇）——Use YSlow to know why your web Slow，本文给你介绍一个实际的类库帮助你完成网站的优化。 Combres - WebForm & MVC Client-side Resource Combine Library 是一个 ASP.NET 网站的客户端资源js,css的压缩，合成和缓存库，基于Apache 2.0协议开源，最新版本是2.0。这个库同时支持We
开篇：ASP.Net是一项动态网页开发技术，在历史发展的长河中WebForm曾一时成为了ASP.Net的代名词，而ASP.Net MVC的出现让这项技术更加唤发朝气。但是，不管是ASP.Net WebForm还是ASP.Net MVC在请求处理机制上大部分都是相同的，只是在请求处理管道上的处理事件做了不同的操作，因此，本文标题不区分ASP.Net WebForm和ASP.Net MVC，但在后续的介绍中会区分开来介绍。此外，本文以IIS经典模式为主，不讨论集成模式（IIS7后加入了集成模式，不用加载外部的aspnet_isapi.dll组件）。
在客户端请求aspx页面。将动态编译aspx页面和aspx.cs代码文件。第一次编译之后。将会缓存编译后的资源，而之后的请求，
引起的原因主要是由于网站程序中连接数据库的代码没有及时关闭造成的，这样链接多了以后就会造成链接数据库的链接到达峰值，不能再连接数据库，于是iis就报server too busy 。
Docker的思想来自于 集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。
windows IIS权限经典设置教程根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭!这样的设置已经可以确保数据库是可以更新，可以生成HTML，可以刷新JS文件等所有正常操作。
οncοntextmenu="window.event.returnvalue=false"将彻底屏蔽鼠标右键
本文参考自Fish Li的细说 ASP.NET Cache 及其高级用法 一、前言,相信大多数做网站开发的都知道缓存技术对于网站的重要性,它对于网站的性能优化起着至关重要的作用. 关于缓存的技术大致
摘要 通过本文你将了解ASP.NET身份验证机制，表单认证的基本流程，ASP.NET Membership的一些弊端以及ASP.NET Identity的主要优势。 目录 身份验证（Authentication）和授权（Authorization） ASP.NET身份验证方式 理解表单验证流程 认识ASP.NET Membership 拥抱ASP.NET Identity ASP.NET Identity主要组成部分 总结 身份验证（Authentication）和授权（Authorization） 我们先
网站访问速度可以直接影响到网站的流量，而网站的访问量几乎与网站的利益直接挂钩，因此网站的速度问题成为企业及站长十分关注的问题。现在网站越来越多，不少朋友的网站打开速度很不理想。也许自己打开网站速度很快
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程，比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程，windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识（也是老魏建立这个博客的初
B. 当IIS中的ASP仅用于后台，同时使用人数较少.前台页面主要以HTML静态页面展示，ASP用来做的事情较少，本身对系统的负担很轻
什么是CC攻击？CC攻击的前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。
记得之前曾经粗略的写过一篇Docker的基础及ASP.NET Core部署Docker示例的入门文章，但那个时候刚刚学习Docker对Docker的认知还比较浅，现在重新来温故知新一下。此外，本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。
作为一名Web开发者而言，如果不借助任何前端框架，从零开始使用HTML和CSS来构建友好的页面是非常困难的。特别是对于Windows Form的开发者而言，更是难上加难。 正是由于这样的原因，Bootstrap诞生了。Twitter Bootstrap为开发者提供了丰富的CSS样式、组件、插件、响应式布局等。同时微软已经完全集成在ASP.NET MVC 模板中。 Bootstrap结构介绍 你可以通过http://getbootstrap.com.来下载最新版本的Bootstrap。 解压文件夹后，可以
在现实网络中即存在着安全的流量，又存在着不安全的流量在，这些不安全的流量常常会对我们的网站服务造成威胁，严重的甚至会泄露用户的隐私信息。这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、SQL注入、敏感数据泄露、身份验证与授权防范 方面讲解如何防范网络攻击。
树酱希望将前端的乐趣带给大家 本文已收录 github.com/littleTreem… 喜欢就star✨ 前沿：按需加载是性能优化其中的一个环节，可以是图片的按需加载，也就是lazyload来实现按需加载的场景,也可以是组件库的引入，只需部分组件的使用而无需全局引入整个组件库的场景，又可以是路由的按需加载，当路由被访问的时候才加载对应组件的场景，以此来实现更高效率的使用等等，本文把“懒加载”也划分为按需加载 1.图片按需加载 场景：当一个页面存在需要多个图片加载的场景时，可以通过我们经常看到
在div+css布局中，一般都这样来整体构架的： 而对于header部分，肯定要显示网站标题，除了显示网站标题外，还可能要显示其他比较重要的对象，比如网站的导航栏： 这里是网站的标题 这里是网站导航栏 很多人一般都这样写的，当然这
我这里采用xml技术来实现进度条的功能，我这里假设加上有几个运行量非常大的存储过程，执行每一个所需要消耗的时间都很久，这里在页面上显示进度条功能，每执行完一个存储过程，进度条就向前前进一步，这样子用户采用感觉到系统还在运行中。
WEB服务器扩展里设置WebDAV和Active Server Pages为允许；
作为普通的网民来说，一般不需要知道也不用关心什么是盗链，不过如果你是网站的开发者或维护者，就不得不重视盗链的问题了。如果你刚刚开发完一个没有防盗链的带有文件下载功能的网站，挂上internet，然后上传几个时下非常热门的软件或电影并在网站内公布下载地址，让所有好友都来体验一下你的杰作。
笔者接触软件行业的时间不长，先后接触三种架构，分别为ASP.NET MVC、ASP.NET Core & Blazor、ASP.NET Core & Angular，由于ASP.NET MVC 是笔者初入软件行业的新人时期，迷迷糊糊地就在前辈的带领下完成了项目，所以没什么感悟，只是大概了解前后端的差别，前端以HTTP Request 发送向后端取资源，后端回传资源，前端再将结果呈现在画面上。
本次资源从网络整合，一些漏洞利用的方式，没有配图比较枯燥，各位看自己的兴趣观看吧。
现在 ASP.NET MVC Release Candidate 已经可以下载, 如何着手开始用asp.net mvc开发应用呢? 这是一个学习ASP.NET MVC Release Candidat
网络攻击横行的互联网时代，CC攻击可谓是较为常见的攻击手段，也是需要网站抵挡的攻击之一，想要保护好网站，就需要做好应对攻击的CC防护措施。管理网站和服务器的时候，最害怕的就是网站受到CC攻击，特别是一般的服务器带宽并不大，当受到CC攻击的时候，很容易就因为资源被完全抢占而导致服务器崩溃。
作为网站开发者，我们有时候不希望自己网站地上的图片被其他网站直接引用。这在某些场景下会导致自己数据中心里巨大的带宽消耗，也就意味着别人使用我们的图片，而我们要为此付钱。例如，你的网站是a.com，你有一张图片是http://a.com/facepalm.jpg，而b.com在他们的网站上使用一个img标签来引用了你的图片，这导致网络请求是进入你的数据中心，消耗你的资源。
我们安装一个应用程序并启动后，我们是无法更新应用程序安装目录中程序集文件的。如果强制替换会提示文件正在使用，如下图所示。
在Web发展初期由于对安全问题认知认识不足，导致发生过许多的安全问题，且遗留下许多历史问题：如PHP语言至今只能依靠较好的代码规范来防范文件包含漏洞，而无法从语言本身来杜绝此类安全问题的发生。常见的安全漏洞：SQL注入、XSS攻击、CSRF。
但是光有了工具还仅仅是不够的，正所谓：工欲善其事，必先利其器”熟练掌握工具，还要看懂里面传达的信息，那么下面就为带大家讲解一些相关知识：
在依赖注入（Dependency Injection，简称 DI）中，生命周期和作用域是非常重要的概念，它们对于正确设计和实现软件系统具有至关重要的作用。以下是生命周期和作用域在依赖注入中重要性的详细阐述：
云游戏单台服务器支撑多少个并发？换一个说法就是云游戏服务器最多可以让多少个人同时在线游戏，但是这个问题是没有办法得到一个准确答案的。因为带宽的服务器反应速度不一样，人们观看的网页大小等一些原因的限定，这些都是不能实际能计算的。所以当服务器遇到高并发的时候，可以通过下面的方式来避免超过服务器的承受能力：
大家都知道ASP.NET 网站应用程序（WebSite）可以自动检测到你的ASP.NET应用的文件修改，其中要使用到的就是监视磁盘上的文件/目录的更改，以便应用程序可以采取它认为必要文件创建/删除/修改事件的反应中的任何步骤的FileSystemWatcher 类。 Mono的 FileSystemWatcher实现尽了最大的努力适应各种环境（Linux/Windows/*BSD），在各种操作系统环境下执行其分配的任务，在Unix环境下支持以下后端的系统： FAM kevent (BSD*/MacOSX o
实现即时通讯常见的有四种方式，分别是：轮询、长轮询(comet)、长连接(SSE)、WebSocket。
1. 动态网页技术主要分为客户端动态网页技术和 服务器端动态网页技术 两种。
② 简单快速：客户机向服务器请求服务时，只需传送请求方法和路径。协议简单，通讯速度快
现在大家都在上微博，而微博的滑动分页引起了我的兴趣，于是自己模仿着做，以下是这段时间的成果（单纯实现，没有考虑到效率和其他细节问题） 实现内容：以30条记录为一页，每页分三次显示，每当把滚动条拖动到离浏览器底部10px时就显示该页的其余部分，当该页数据全部显示完时就显示页码控件供用户跳转到其他页面。如果数据加载失败，显示重新加载连接，实现用户手动重新加载数据。 页面代码Default.aspx: 1 <head runat="server"> 2 <title>滑动分页</title
asp.net ajax 充分利用客户端 JavaScript、DHTML 和 XMLHttpRequest 对象。其目的是帮助开发人员创建更具交互性的支持 AJAX 的 Web 应用程序 ASP.NET 页面的服务器端:ASP.NET 临时文件的存储以及动态生成的用于为页面响应提供服务的类的源代码。此外，还将构建一个可以与任何 ASP.NET 2.0 或 ASP.NET AJAX（原代号为“Atlas”）应用程序一同使用的资源管理器工具，以查看和调试您的页面执行的实际代码. http://msdn.mic
通过 ASP.NET Core，开发者可轻松配置和管理其应用的安全性。 ASP.NET Core 中包含管理身份验证、授权、数据保护、SSL 强制、应用机密、请求防伪保护及 CORS 管理等等安全方面的处理。 通过这些安全功能，可以生成安全可靠的 ASP.NET Core 应用。而我们这一章就来说道说道如何在ASP.NET Core中处理“跨站请求伪造（XSRF/CSRF）攻击”的，希望对大家有所帮助
在做网站的时候，都会用到用户登录的功能。对于一些敏感的资源，我们只希望被授权的用户才能够访问，这让然需要用户的身份验证。对于初学者，通常将用户登录信息存放在Session中，笔者在刚接触到asp.net的时候就是这么做的。当我将用户信息存在在Session中时，常常会遇到Session丢失导致用户无法正常访问被授权的资源，保持用户登录状态时的安全性问题，无休止的将用户导航到登录页面等莫名其妙的问题。
1.浏览器和服务器的交互原理 通俗描述：我们平时通过浏览器来访问网站，其实就相当于你通过浏览器去访问一台电脑上访问文件一样，只不过浏览器的访问请求是由被访问的电脑上的一个 WEB服务器软件来接收处理，它会分析接收到的请求信息，从而按照请求信息来找到服务器电脑上的文件，经过处理，最终将生成的内容发回到浏览器。 简单的说就是：由浏览器生成一条“命令”，通过互联网发给另一台电脑的某个软件(服务器软件)；服务器软件接收到“命令”，就分析理解这个“命令”，然后按照“命令”找到服务器电脑上的文件，将文件内容发送回浏览器
大家好，又见面了，我是你们的朋友全栈君。“盗链”的定义是：此内容不在自己服务器上，而通过技术手段，绕过别人放广告有利益的最终页，直接在自己的有广告有利益的页面上向最终用户提供此内容。 常常是一些名不见经传的小网站来盗取一些有实力的大网站的地址（比如一些音乐、图片、软件的下载地址）然后放置在自己的网站中，通过这种方法盗取大网站的空间和流量。
引用自：http://www.csdn.net/article/2011-11-28/308172
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
