龙生 | LongSheng

NuGet学习笔记(2)——使用图形化界面打包自己的类库

上文NuGet学习笔记(1) 初识NuGet及快速安装使用说到NuGet相对于我们最重要的功能是能够搭建自己的NuGet服务器，实现公司内部类库的轻松共享更新。在安装好NuGet扩展后，我们已经能够通过NuGet轻松下载自己需要的类库，下面来说一说如何将自己的项目类库进行打包发布使用图形界面打包自己的类库 NuGet可以使用NuGet.exe在命令行下进行类库打包，也可以使用图形化界面进行打包，估计很多朋友都和我一样对不熟悉的命令行有些感冒，所以在此仅讲述下使用图形化界面进行类库打包 1. 首先下载包包管理器 NuGetPackageExplorer，顾名思义，包包管理器可以用来创建新的类库包，也可以浏览已经创建好的类库包 2. 下载完成后，双击 NuGetPackageExplorer.application 进行安装，安装完成后会在桌面上生成一个NuGet Package Explorer 的快捷方式 3. 双击NuGet Package Explorer出现启动界面，选择Create a new package(Ctrl+N)创建一个新包 4. 选择菜单 Edit > Edit Package Metadata （或者 CTRL + K) 编辑包包信息这里可以编辑类库包的信息和添加类库、程序集的引用解释下几个比较重要的字段 Id：用于定位类库包的唯一标示，如在命令行下执行 Install-Package MyPackage 这里的MyPackage就是包包的Id值 Version:类库的版本号，这里建议和程序集的真实版本号保持一致，以免发生混淆 Dependencies:此类库依赖的程序集，根据实际情况添加依赖类库的Id和版本号，若无留空即可，这里需要注意下填写的依赖类库需要在NuGet服务器上能找到，否则无法完成自动引用添加 Framework assemblies:依赖的Framework 程序集，根据实际需要选择即可，一般无需设置除以上四项以外其他属性根据实际情况修改即可，若自己用不修改也中，不过为了使用方便还是建议把类库描述(Description)填写下 5. 编辑好包包信息后接下来添加DLL到包包中可以选择右键-->Add Existinng File… 选择dll添加，也可以直接拖拽DLL到 Package contents 窗口，此例选择拖拽方式直接拖拽dll到窗口后，会出现提示:是否将 Winista.HtmlParser.dll放到lib 文件夹下，一般我们选择是 6. DLL添加完成后，快捷键Ctrl + K 修改包包信息Id为Winista.HtmlParser，版本号为1.8.0 7. 信息修改和dll都添加完毕后，选择File --> Save(或Ctrl + S)将文件进行保存，默认文件名为Id + 版本号.nupkg 8. 完成保存后如需要发布到网上，选择File--> Publish…(或Ctrl + P) 默认的发布地址是官网，发布 Key需要到官网去注册一个账号，然后就可以得到，这里不在复述，若无需发布直接关闭即可 ps:这里没有讲述如何打包项目文件，一般情况下我们自己将项目文件编译成DLL然后使用图形化界面打包即可满足需求，若实际工作需要高度集成完全自动化操作可自行去研究下官方文档http://docs.nuget.org/ 添加DLL默认会添加Lib文件夹，额外的菜单上还有很多.net文件夹，src等文件夹，这些文件夹只是对文件上的一个物理上的划分而已，只是为了帮助我们做好文件分类，没有其他的用途，dll文件可以随便放置，不过为了规范还是建议按照通常习惯来放置。 from:http://kb.cnblogs.com/page/143191/

龙生 15 Apr 2015

View Details

There is no build provider registered for the extension '.html'. You can register one in the section in machine.config or web.config. Make sure is has a BuildProviderAppliesToAttribute attribute which includes the value 'Web' or 'All'.

我的站，是使用UrlRewriter将.html重写为.aspx，即访问.html 实际访问的是.aspx ，但实际存在的.html文件，却出现“There is no build provider registered for the extension '.html'. You can register one in the <compilation><buildProviders> section in machine.config or web.config. Make sure is has a BuildProviderAppliesToAttribute attribute which includes the value 'Web' or 'All'.‘的错误百度，发现介绍解决方案差不多跟这个地址 http://hi.baidu.com/xiaoyaosr/item/351f2f3ce3b48223b3c0c52e 提供的方法一样。但是，我按此方法来做，却出现错误，原来的重写还能写，现在地却也用不了了，错误如图 web.config文件配置如图 from:http://bbs.csdn.net/topics/390823510

龙生 15 Apr 2015

View Details

NuGet学习笔记(1)——初识NuGet及快速安装使用

关于NuGet园子里已经有不少介绍及使用经验，本文仅作为自己研究学习NuGet一个记录。初次认识NuGet是在去年把项目升级为MVC3的时候，当时看到工具菜单多一项Library Package Manager，右键项目文件多了一项Manage Nuget Packages…，这是个神马玩意儿，当时是一头雾水，后台查了些资料才知到NuGet是 Visual Studio的一个扩展，引用dudu的话来说就是管理程序的包包，可以参考msdn上这篇文章使用 NuGet 管理项目库以及咱们博客园站长dudu写的程序员，用NuGet管理好你的类库，有些类似java中常用的maven 为什么要使用NuGet 简单的说NuGet可以是我们的工作更方便，当我们的项目里要引用到的一些库时候，比如JQuery、Newtonsoft.Json、log4net等，我们需要从网上下载这些库，然后依次拷贝到各个项目中，当有的类库有更新时又不得不再重复一遍很是繁琐，这时就可以考虑使用NuGet来帮我们管理和更新这些类库，而且更新类库时会自动添加类库的相关引用，方便至极。当然网上一些我们常用的类库更新频率不是很高而且即便出了新版本我们也没必要总是保持最新，故这点对我们的帮助比较有限，个人认为NuGet最大的好处在于可以搭建自己的类库服务器，想想一下吧，在一些较大些的公司里面有很多的项目，然后其中有一些是整个组，甚至整个公司通用的类库，当这些类库有更新后我们需要依次拷贝到我们的项目，甚至于有时候我们自己都搞不清楚各个项目里的版本是否一致，有时偶尔一两个项目忘了复制更新出现莫名其妙的错误，为此头疼不已，现在有了NuGet，世界从此而不同。安装NuGet扩展要使用NuGet首先需要安装它(在安装了MVC3的系统上已自动安装了NuGet) 1. 点击工具-->扩展管理器(R)…-->右上角搜索框输入NuGet 2. 点击 NuGetPackage Manager 项上面的下载按钮开始下载NuGet 3. 下载完成后出现安装页面，点安装开始安装 4. 很快安装完成，然后点击关闭完成整个安装 5. 安装完后NuGet暂时不能用，需要重新启动下VS才行，重启后完毕后打开扩展管理器(R)… 在已安装的扩展里可以看到NuGet Package Manager已经安装好了使用NuGet下载需要的类库 1. 打开NuGet管理界面 2. 出现如下界面，可以在里面找自己想要的类库也可以在右上角搜索里面输入关键字查找自己想要的类库，找到合适自己的类库后点install进行安装 3. 这里我们选择安装Json.Net，点击安装好出现组件下载界面 4. 下载完成后会出现提示将类库安装到什么项目，这里我们选择安装到TestConsole项目 5. 安装完成后可以看到已经安装的Josn.Net显示一个已安装的小对勾 6. 打开项目引用可以看到我们刚选择的类库Newtonsoft.Json已经自动添加到项目引用中使用命令行管理你的类库 1. NuGet提供了命令行安装方法，在菜单中选择Package Manager Console，打开命令行控制台 2. 出现NuGet控制台界面，默认类库源(Package source)为官方站点，也可以指向自己搭建的本地或内网站点，Default project表示默认将下载的类库添加到那个项目的引用中 3. NuGet控制台有几个常用命令 Get-Package 获取当前项目已经安装的类库 Install-Package 安装指定类库，命令格式如下：Install-Package 类库ID，如Install-Package Newtonsoft.Json 这里需要注意的是类库的ID是唯一的，指向命令后会自动搜索指定类库源里指定ID类库，若找到则自动下载并添加引用，找不到则会出现找不到类库的提示 Uninstall-Package 卸载指定类库，命令格式如下：Uninstall-Package 类库ID，如Uninstall-Package Newtonsoft.Json Update-Package 更新指定类库，命令格式如下：Update-Package 类库ID，如Update-Package Newtonsoft.Json ps:刚开始不熟悉时可以使用界面方式下载和更新类库，有一定经验后还是建议使用控制台添加、更新类库这样很方便，由于使用控制台需要知道类库的准确ID，可以到http://www.nuget.org/packages这里去查找，把自己常用的ID记录下方便以后使用。 from:http://kb.cnblogs.com/page/143190/

龙生 15 Apr 2015

View Details

Ext.grid.Panel表格分页

Ext.grid.Panel表格分页示例代码： cshtml

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

@{

Layout = null;

}

<!DOCTYPE html>

<html>

<head>

<title>Ext.grid.Panel动态加载分页数据</title>

Ext.require([

'Ext.grid.*',

'Ext.toolbar.Paging',

'Ext.data.*'

]);

Ext.onReady(function () {

Ext.define("Province", {

extend: "Ext.data.Model",

fields: [

{ name: "ProvinceID" },

{ name: "ProvinceNo" },

{ name: "ProvinceName" }

]

});

var store = Ext.create("Ext.data.JsonStore", {

pageSize: 10, // 分页大小

model: "Province",

proxy: {

type: "ajax",

url: "/Province/List",

reader: {

type: "json",

root:"root",

totalProperty: 'totalProperty'

}

});

store.loadPage(1);

Ext.create("Ext.grid.Panel", {

title: "Ext.grid.Panel",

renderTo: Ext.getBody(),

frame: true,

height: 310,

width: 400,

store: store,

columns: [

{ header: "ID", width: 50, dataIndex: "ProvinceID", sortable: true },

{ header: "编号", width: 100, dataIndex: "ProvinceNo", sortable: true },

{ header: "名称", width: 135, dataIndex: "ProvinceName", sortable: true }

],

bbar: Ext.create('Ext.PagingToolbar', {

store: store,

displayInfo: true,

displayMsg: '显示{0}-{1}条，共{2}条',

emptyMsg: "没有数据"

})

});

</script>

</head>

<body>

</body>

</html>

controller

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.Mvc;

using Northwind.Domain.Entities;

using Northwind.Data;

using Northwind.Service;

namespace Northwind.Web.Controllers

{

public class ProvinceController : Controller

{

private IProvinceService provinceService;

public ProvinceController(IProvinceService provinceService)

{

this.provinceService = provinceService;

}

public ActionResult Grid()

{

return View();

}

/// <summary>

/// 省份分页数据

/// </summary>

/// <param name="page">当前页</param>

/// <param name="limit">分页大小</param>

/// <returns></returns>

public JsonResult List(int page, int limit)

{

int totalRecords;

return Json(new { root = provinceService.GetPaged(page, limit, out totalRecords), totalProperty = totalRecords }, JsonRequestBehavior.AllowGet);

}

效果图： from:http://www.cnblogs.com/libingql/archive/2012/04/22/2464994.html

龙生 13 Apr 2015

View Details

若要允许 GET 请求，请将 JsonRequestBehavior 设置为 AllowGet

请将 JsonRequestBehavior 设置为 AllowGet MVC 默认 Request 方式为 Post。 action 1 public JsonResult GetPersonInfo() { 2 var person = new { 3 Name = "张三", 4 Age = 22, 5 Sex = "男" 6 }; 7 return Json(person); 8 } 或者 01 public JsonResult GetPersonInfo() { 02 return Json (new{Name = "张三",Age = 22,Sex = "男"}); 03 } 04 view 05 $.ajax({ 06 url: "/FriendLink/GetPersonInfo", 07 type: "POST", 08 dataType: "json", 09 data: { }, 10 success: function(data) { 11 $("#friendContent").html(data.Name); 12 } 13 }) POST 请求没问题，GET 方式请求出错： […]

龙生 13 Apr 2015

View Details

通C#访问MongoDB数据

开始：先下载个C#的驱动。MongoDB提供各种主流与非主流预言的开发驱动。 C# Driver 下载地址：猛击这里 CSharp Driver Tutorial：猛击这里下载文件安装或者解压缩包如果您是安装，请到安装位置寻找，如果是ZIP压缩包，解压缩包得到如下两个文件： MongoDB.Bson.dll ：序列化、Json相关 MongoDB.Driver.dll ：我们的驱动没了，只有这两个文件是我们的最爱。继续：新建一个C#的项目，不管你是vs2008，还是vs2010，也许您手中有vs2012？也发给我一份吧。感谢共享：）添加引用，将上面两个DLL引入到项目里面您启动Mongod.exe了吗？启动服务。代码里面添加命名空间： using MongoDB.Bson; using MongoDB.Driver; 跟着[CSharp Driver Tutorial：猛击这里]继续做。如果您没有打开[CSharp Driver Tutorial]就不要开了，看完全文再看，以免分散精力。 // MongoDB连接串，以[mongodb: // ]开头。这里，我们连接的是本机的服务 string connectionString = " mongodb://localhost " ; // 连接到一个MongoServer上 MongoServer server = MongoServer.Create(connectionString); MongoDb的连接串在连接串中，我们可以指定其他机器上的服务和连接端口格式如下： mongodb://[username:password@]hostname[:port][/[database][?options]] 简单示例：mongodb://server1,server2:27017,server2:27018 更进一步详细的信息请查看[CSharp Driver Tutorial：猛击这里] MongoServer 有几种不同的重载了的创建方式： MongoServer Create() 如果只是连接本机，并且本机只启动了一个服务，直接调用这个方法，完全不需要连接串 MongoServer Create(MongoConnectionStringBuilder builder) MongoServer Create(MongoUrl url) MongoServer Create(string connectionString) MongoServer Create(Uri uri) 更进一步详细的信息请查看[CSharp Driver Tutorial：猛击这里] 继续：再增加几行代码： // MongoDB连接串，以[mongodb: // ]开头。这里，我们连接的是本机的服务 string connectionString = " mongodb://localhost […]

龙生 05 Apr 2015

View Details

关于Mongodb启动服务时1067错误的解决方法

如图：按照官网Install MongoDB on Windows（参考文尾备注）章节介绍安装完服务之后，无论是命令行net start mongodb，还是在系统服务中启动MongoDB服务，都会提示1067的错误。网上有些说删除Mongodb数据库目录下的mongod.lock文件之后可以正常重启服务，但是笔者试了之后还是不行，也觉得删除这类文件是治标不治本或者不安全的。仔细看了下上面链接中的文档，因为我并未按照默认的C:\路径安装Mongodb，以及在C:\下面md data文件存放数据库，而是放在了D:\MongoDB（程序目录），以及D:\DB_MongoDB（数据库目录），初步觉得问题就出在这个问题之上。如图，在mongod.cfg文件中指定了dbpath，再启动服务，就正常了。（不止dbpath，其它必要的配置不正确或者不完全也可能导致1067服务启动失败的情况。）备注：官方安装Mongodb的Windows服务说明可能在更新，一般可按照以下方法直接安装Windows服务： ? 1 D:\Program Files\MongoDB 2.6 Standard\bin>mongod --install --serviceName MongoDB --serviceDisplayName MongoDB --logpath D:\Program Files\MongoDB 2.6 Standard\log\MongoDB.Log --dbpath D:\Program Files\MongoDB 2.6 Standard\db --directoryperdb 需要注意的是，log与db目录都要事先创建。 from:http://my.oschina.net/iuranus/blog/176258

龙生 04 Apr 2015

View Details

Mongodb 安装以及问题解决

一，下载 1.官网为：http://www.mongodb.org/ ；下载安装程序的地址为：http://www.mongodb.org/downloads ,选择选择的是Windows 32-bit 2.4.0版本。 2.下载MongoDB For .net 驱动开发包，官方的c#driver位于driver菜单下，地址为：https://github.com/mongodb/mongo-csharp-driver/downloads。这里还了解到有samus驱动下载地址：https://github.com/samus/mongodb-csharp 二，安装 1.将mongodb-win32-i386-2.4.0.zip解压到目录E:\mongodb-2.4.0，也就是把Bin目录放在该文件夹下。 2.在E:\mongodb-2.4.0创建Data文件夹，然后在该目录下分别创建db,log两个文件夹，至此E:\mongodb-2.4.0文件目录下有三个文件夹（bin,data,log）. 3.在log文件夹下创建一个日志文件log.log,即完全目录为：E:\mongodb-2.4.0\log\log.log. 4. 程序启动方式进入bin目录，在目录上输入cmd ，回车弹出CMD窗口 mongod -dbpath "E:\mongodb-2.4.0\data\db" 执行此命令即将mongodb的数据库文件创建到C:\Program Files\mongodb\data\db 目录。接着将Mongodb安装成windows服务 mongod --logpath "E:\mongodb-2.4.0\log\log.log" --logappend --dbpath "E:\mongodb-2.4.0\data\db" --directoryperdb --install 测试数据库操作在bin目录打开 mongo.exe >help (查看相关信息） >db.foo.insert({test:100}) （往foo表插入test,100字段值,foo表为默认表) >db.foo.find() (查看foo表数据）结果如下：可以看到插入了2条记录分别人set,test 其它命令可查阅help命令或官网说明。遇到的问题解决 ——————————————-- 1. 首先，当然是下载 MongoDB MongoDB的官方网站是：http://www.mongodb.org/，最新版本下载在：http://www.mongodb.org/downloads 。请注意下载适合自己系统的安装包，我选择的是：Windows 64-bit 2008 R2+。下载后的文件名称是：mongodb-win32-x86_64-2008plus-ssl-3.0.1-signed.msi ，点击安装。根据官方文档：http://docs.mongodb.org/manual/tutorial/install-mongodb-on-windows/ Starting in version 2.2, MongoDB does not support Windows XP. Please use a more recent version of Windows to use more recent releases of MongoDB. 大意是：从版本2.2开始，MongoDB不支持Windows XP。请用较新版本的Windows来使用MongoDB的最新版本。 2. 创建数据库文件的存放位置 […]

龙生 04 Apr 2015

View Details

sql注入

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生原因通常表现在以下几方面：①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；⑤转义字符处理不合适；⑥多个提交处理不当。防护归纳一下，主要有以下几点： 1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双"-"进行转换等。 2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。 3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。 4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。 5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装。 SQL注入技术强制产生错误对数据库类型、版本等信息进行识别是此类型攻击的动机所在。它的目的是收集数据库的类型、结构等信息为其他类型的攻击做准备，可谓是攻击的一个预备步骤。利用应用程序服务器返回的默认错误信息而取得漏洞信息。采用非主流通道技术除HTTP响应外，能通过通道获取数据，然而，通道大都依赖与数据库支持的功能而存在，所以这项技术不完全适用于所有的数据库平台。SQL注入的非主流通道主要有E-mail、DNS以及数据库连接，基本思想为：先对SQL查询打包，然后借助非主流通道将信息反馈至攻击者。使用特殊的字符不同的SQL数据库有许多不同是特殊字符和变量，通过某些配置不安全或过滤不细致的应用系统能够取得某些有用的信息，从而对进一步攻击提供方向。使用条件语句此方式具体可分为基于内容、基于时间、基于错误三种形式。一般在经过常规访问后加上条件语句，根据信息反馈来判定被攻击的目标。利用存储过程通过某些标准存储过程，数据库厂商对数据库的功能进行扩展的同时，系统也可与进行交互。部分存储过程可以让用户自行定义。通过其他类型的攻击收集到数据库的类型、结构等信息后，便能够建构执行存储过程的命令。这种攻击类型往往能达到远程命令执行、特权扩张、拒绝服务的目的。避开输入过滤技术虽然对于通常的编码都可利用某些过滤技术进行SQL注入防范，但是鉴于此种情况下也有许多方法避开过滤，一般可达到此目的的技术手段包括SQL注释和动态查询的使用，利用截断，URL编码与空字节的使用，大小写变种的使用以及嵌套剥离后的表达式等等。借助于此些手段，输入构思后的查询可以避开输入过滤，从而攻击者能获得想要的查询结果。推断技术能够明确数据库模式、提取数据以及识别可注入参数。此种方式的攻击通过网站对用户输入的反馈信息，对可注入参数、数据库模式推断，这种攻击构造的查询执行后获得的答案只有真、假两种。基于推断的注入方式主要分为时间测定注入与盲注入两种。前者是在注入语句里加入语句诸如“waitfor 100”，按照此查询结果出现的时间对注入能否成功和数据值范围的推导进行判定；后者主要是“and l=l”、“and l=2”两种经典注入方法。这些方式均是对一些间接关联且能取得回应的问题进行提问，进而通过响应信息推断出想要信息，然后进行攻击。 SQL注入防范要防御SQL注入，用户的输入就绝对不能直接被嵌入到SQL语句中。恰恰相反，用户的输入必须进行过滤，或者使用参数化的语句。参数化的语句使用参数而不是将用户输入嵌入到语句中。在多数情况中，SQL语句就得以修正。然后，用户输入就被限于一个参数。输入验证检查用户输入的合法性，确信输入的内容只包含合法的数据。数据检查应当在客户端和服务器端都执行之所以要执行服务器端验证，是为了弥补客户端验证机制脆弱的安全性。在客户端，攻击者完全有可能获得网页的源代码，修改验证合法性的脚本（或者直接删除脚本），然后将非法内容通过修改后的表单提交给服务器。因此，要保证验证操作确实已经执行，唯一的办法就是在服务器端也执行验证。你可以使用许多内建的验证对象，例如Regular Expression Validator，它们能够自动生成验证用的客户端脚本，当然你也可以插入服务器端的方法调用。如果找不到现成的验证对象，你可以通过Custom Validator自己创建一个。错误消息处理防范SQL注入，还要避免出现一些详细的错误消息，因为黑客们可以利用这些消息。要使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。加密处理将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。存储过程来执行所有的查询 SQL参数的传递方式将防止攻击者利用单引号和连字符实施攻击。此外，它还使得数据库权限可以限制到只允许特定的存储过程执行，所有的用户输入必须遵从被调用的存储过程的安全上下文，这样就很难再发生注入式攻击了。使用专业的漏洞扫描工具攻击者们目前正在自动搜索攻击目标并实施攻击，其技术甚至可以轻易地被应用于其它的Web架构中的漏洞。企业应当投资于一些专业的漏洞扫描工具，如大名鼎鼎的Acunetix的Web漏洞扫描程序等。一个完善的漏洞扫描程序不同于网络扫描程序，它专门查找网站上的SQL注入式漏洞。最新的漏洞扫描程序可以查找最新发现的漏洞。确保数据库安全锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，使用强大的加密技术来保护敏感数据并维护审查跟踪。如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。安全审评在部署应用系统前，始终要做安全审评。建立一个正式的安全过程，并且每次做更新时，要对所有的编码做审评。开发队伍在正式上线前会做很详细的安全审评，然后在几周或几个月之后他们做一些很小的更新时，他们会跳过安全审评这关， “就是一个小小的更新，我们以后再做编码审评好了”。请始终坚持做安全审评。

龙生 04 Apr 2015

View Details

All posts by 龙生

NuGet学习笔记(2)——使用图形化界面打包自己的类库

There is no build provider registered for the extension '.html'. You can register one in the section in machine.config or web.config. Make sure is has a BuildProviderAppliesToAttribute attribute which includes the value 'Web' or 'All'.

NuGet学习笔记(1)——初识NuGet及快速安装使用

Ext.grid.Panel表格分页

若要允许 GET 请求，请将 JsonRequestBehavior 设置为 AllowGet

通C#访问MongoDB数据

推荐 11 款 React Native 开源移动 UI 组件

关于Mongodb启动服务时1067错误的解决方法

Mongodb 安装以及问题解决

sql注入