Browse by Tags
Sorry, but there are no more tags available to filter with.
-
多想兩分鐘，你可以不用 validateRequest="false"(WebForm版)
-
接續 前一篇 不關閉validateRequest下允許傳送XML內容的議題，有人問起，我才想到該文只示範了AJAX做法，壓根忘了提WebForm環境下應如何處理。 以下是我會採用的處理方式。原理上還是透過encodeURIComponent()及HttpUtility.UrlDecode()分別在Client端與Server端加解碼，只是要額外動些手腳: 在網頁上放一個<asp:HiddenField>作為實際的傳值容器。 供使用者輸入的<textarea>或<input...
-
【茶包射手日記】ASP.NET寫Log檔的多執行緒問題
-
小熊子 提供日常生活茶包一枚，某機上盒設備偶然在液晶電視彈出以下訊息: 看起來是ASP.NET程式錯誤，雖然接到電視時畫面周圍被截，但仍看得出是同時寫入Log檔的多條執行緒在打架所致。頓時有熟悉的感覺: 啊! 這茶包我也嚐過。 由錯誤訊息所 暗示 的片段程式碼(錯誤示範! 正式台web.config應啟用customErrors，避免錯誤細節及程式碼被閒雜人等掌握)，推敲原來的程式碼如下: public static void WriteLog( string sErrMsg) { StreamWriter...
-
ASP.NET保安系列 - 常被遺忘的伺服器端驗證
-
【ASP.NET保安系列前言】 我一直對資安十分敏感，而剛好身為一位網站開發人員，自然對系統架構的安全格外關注，過去已寫過不少文章討論網站設計上的安全議題。例如: ASP.NET防駭指南 、 你的網站在裸奔嗎? 、 游擊式的SQL Injection攻擊 、 瀏覽器XSS防身術比武大會 、 隱含殺機的GET式AJAX資料更新 ... 很遺憾地，常有題材可以討論，意味著因程式寫法疏失產生資安風險的問題沒消失過，而隨著技術推陳出新，又會有新陷阱冒出來。結論是，身為網站開發人員，永遠鬆懈不得...