using System;using System.Collections.Generic;using System.Text; namespace ConsoleApplication1{ class Person { private string name; public string Name { get { return name; } set { name = value; } } public Person(string name) { this.name = name; } } class Program { static void Main(string[] args) { string a = new string(new char[] { 'h', 'e', 'l', 'l', 'o' }); string b = new string(new char[] { 'h', 'e', 'l', 'l', 'o' }); Console.WriteLine(a == b); Console.WriteLine(a.Equals(b)); object g = a; object h = b; Console.WriteLine(g […]
View Details1.值类型 值类型包括简单值类型和复合型类型。简单值类型可以再细分为整数类型、字符类型、实数类型和布尔类型；而复合类型则是简单类型的复合，包括结构(struct)类型和枚举(enum)类型。 整数类型 数据类型 说明 取值范围 对应于System程序集中的结构 sbyte 有符号8位整数 -128-127 SByte byte 无符号8位整数 0-255 Byte short 有符号16位整数 -32768-32767 Int16 ushort 无符号16位整数 0-65535 UInt16 Int 有符号32位整数 -2147489648-2147483647 Int32 uint 无符号32位整数 0-42994967295 UInt32 long 有符号64位整数 -263-263 Int64 ulong 无符号64位整数 0-264 UInt64 字符类型 C#中采用Unicode字符集来表示字符类型。 实数类型 数据类型 说明 取值范围 float 32位单精度实数 1.5*10-45-3.4*1038 double 64位双精度实数 5.0*10-324-1.7*10308 demcimal 128位十进制实数 1.0*10-28-7.9*1028 布尔(bool)类型 取值只能是ture或者false，bool类型对应于.NET类库中的System.Boolean结构。它在计算机中占4个字节，即32位存储空间。 结构类型 把一系列相关的信息组织成为一个单一实体的过程，这就是创建一个结构的过程。 struct person { string m_name; //姓名 int m_age; //年龄 string m_sex; //性别 } 枚举类型 主要用于表示一个逻辑相关联的项和组合。使用关键字enum来定义。 enum Weekday { Sunday，Monday，Tuesday，Wednesday，Thursday，Friday，Saturday } […]
View Details本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/zhangyj_315/archive/2009/03/06/3962394.aspx 这几天在用ASP.NET控件做一个简单的留言本，在测试detailsview实现插入留言时，如果在插入模板的textbox中插入<script>alert(“hello”)</script>这样一段脚本时，就会报从客户端中检测到有潜在危险的 Request.Form 值。想到前面一段时间在MSDN上的看到通过对字符串应用 HTML 编码在 Web 应用程序中防止脚本侵入这一节的内容，所以想在代码中利用htmlencode()对输入内容进行编码以防止脚本的入侵。但是如果要对整个网站的输入框进行验证，这种做法显然是比较繁琐的。所以就在google了一下，于是就得到了下面的四种解决办法。 由于在.net中，Request时出现有HTML或Javascript等字符串时，系统会认为是危险性值。立马报错上面的错误。 如：在网页的TextBox1中输入一些HTML代码，点提交按钮后会报错。 解决办法： 解决方案一： 在.aspx文件头中加入这句： <%@ Page validateRequest="false" %> 解决方案二： 修改web.config文件: <configuration> <system.web> <pages validateRequest="false" /> </system.web> </configuration> 因为validateRequest默认值为true。只要设为false即可。 补充：
|
1 2 3 |
<system.web> <httpRuntime requestValidationMode="2.0" /> </system.web> |
解决方案三： 当然，这样只能是让界面好看一些，要想抵制注入，还得从过滤上做足功夫 然后，还是有不禁用validateRequest的方法的，如下 不禁用validateRequest=false。 正确的做法是在你当前页面添加Page_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page_Error()，这个异常将会送到Global.asax的Application_Error()来处理，你也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面呢。 举例而言，处理这个异常其实只需要很简短的一小段代码就够了。在页面的Code-behind页面中加入这么一段代码： 以下是引用片段： protected void Page_Error(object sender, EventArgs e) { Exception ex = Server.GetLastError(); if (ex is HttpRequestValidationException) { Response.Write("请您输入合法字符串。"); Server.ClearError(); // 如果不ClearError()这个异常会继续传到Application_Error()。 } } 解决方案四： 在Global.asax文件的Application_Error()来处理。这样在整个网站中都生效。 void Application_Error(object sender, EventArgs e) { // 在出现未处理的错误时运行的代码 Exception ex = Server.GetLastError(); if (ex is HttpRequestValidationException) { Response.Write("请您输入合法字符串。"); Server.ClearError(); // 如果不ClearError()这个异常会继续传到Application_Error()。 } }
View DetailsC#的String.Format举例2006-12-12 16:05stringstr1 =string.Format("{0:N1}",56789); //result: 56,789.0stringstr2 =string.Format("{0:N2}",56789); //result: 56,789.00stringstr3 =string.Format("{0:N3}",56789); //result: 56,789.000stringstr8 =string.Format("{0:F1}",56789); //result: 56789.0stringstr9 =string.Format("{0:F2}",56789); //result: 56789.00stringstr11 =(56789 / 100.0).ToString("#.##"); //result: 567.89stringstr12 =(56789 / 100).ToString("#.##"); //result: 567 C 或 c货币Console.Write("{0:C}", 2.5); //$2.50Console.Write("{0:C}", -2.5); //($2.50) D 或 d十进制数Console.Write("{0:D5}", 25); //00025 E 或 e科学型Console.Write("{0:E}", 250000); //2.500000E+005 F 或 f固定点Console.Write("{0:F2}", 25); //25.00Console.Write("{0:F0}", 25); //25 G 或 g常规Console.Write("{0:G}", 2.5); //2.5 N 或 n数字Console.Write("{0:N}", 2500000); //2,500,000.00 X 或 x十六进制Console.Write("{0:X}", 250); /******************************************************************************/ASP.NET设置数据格式与String.Format使用总结(引) {0:d} YY-MM-DD {0:p} 百分比00.00% {0:N2} 12.68 {0:N0} 13 {0:c2} $12.68 {0:d} 3/23/2003 {0:T} 12:00:00 AM {0:男;;女} DataGrid-数据格式设置表达式 数据格式设置表达式 .NET Framework 格式设置表达式，它在数据显示在列中之前先应用于数据。此表达式由可选静态文本和用以下格式表示的格式说明符组成： {0:format […]
View Detailsusing System; namespace combinaton{ /// <summary> /// Summary description for Class1. /// </summary> class Class1 { /// <summary> /// The main entry point for the application. /// </summary> [STAThread] static void Main(string[] args) { // // TODO: Add code to start application here // Console.WriteLine("please input n :"); long n=long.Parse(Console.ReadLine()); Console.WriteLine("please input r :"); long r=long.Parse(Console.ReadLine()); combinaton(n,r); Console.ReadLine(); } static void combinaton(long n,long r) { if(n<r) { long temp; temp=n; n=r; r=temp; } long[] s=new long[n]; long count = combi(n,r); Console.WriteLine("there are total:{0}count:",count); for(long i=0;i<r;i++) { s[i]=i+1; Console.Write("{0}",s[i]); } Console.WriteLine(); for(long i=1;i<count;i++) { […]
View Detailsint intTotal = Request.Files.Count; if (intTotal > 0) { for (int i = 0; i < intTotal ; i++) { HttpPostedFile file = Request.Files[i]; if (file.ContentLength > 0 || !string.IsNullOrEmpty(file.FileName)) { string[] strarr = file.FileName.Split('\\'); string filename = strarr[strarr.GetLength(0) – 1]; //保存文件 file.SaveAs(System.Web.HttpContext.Current.Server.MapPath("./file/" + filename)); Response.Write(i+1+"."+filename+"<br />"); } } }else{ Response.Write("得选个文件吧？"); }
View Details基本概念LINQ，语言集成查询（Language INtegrated Query）是一组用于c#和Visual Basic语言的扩展。它允许编写C#或者Visual Basic代码以查询数据库相同的方式操作内存数据。从技术角度而言，LINQ定义了大约40个查询操作符，如select、from、in、 where以及orderby（C#）中。试用这些操作可以编写查询语句。不过，这些查询还可以基于很多类型的数据，每个数据类型都需要一个单独的 LINQ类型。经过了最近 20 年，面向对象编程技术（ object-oriented (OO) programming technologies ）在工业领域的应用已经进入了一个稳定的发展阶段。程序员现在都已经认同像 类（classes）、对象（objects）、方法（methods）这样的语言特性。考察现在和下一代的技术，一个新的编程技术的重大挑战开始呈现出来，即面向对象技术诞生以来并没有解决降低访问和整合信息数据（ accessing and integrating information ）的复杂度的问题。其中两个最主要访问的数据源与数据库（ database ）和 XML 相关。LINQ 提供了一条更常规的途径即给 .Net Framework 添加一些可以应用于所有信息源（ all sources of information ）的具有多种用途（ general-purpose ）的语法查询特性（ query facilities ），这是比向开发语言和运行时（ runtime ）添加一些关系数据（ relational ）特性或者类似 XML 特性（ XML-specific ）更好的方式。这些语法特性就叫做 .NET Language Integrated Query (LINQ) 。包含 DLinq 和 XLinq[编辑本段]基础知识1. LINQ的读法：(1)lin k (2)lin q2. LINQ的关键词：from, select, in, where, group by, order by …3. LINQ的注意点：必须以select或者是group by 结束。4. LINQ的语义：from 临时变量 in 集合对象或数据库对象where 条件表达式[order by条件]select 临时变量中被查询的值[group by 条件]LINQ的查询返回值的类型是临时变量的类型，可能是一个对象也可能是一个集合。并且LINQ 的查询表达式是在最近一次创建对象时才被编译的。LINQ的查询一般跟var关键字一起联用 (什么是var？匿名对象) 。5. LINQ的全称：Language-Integrated Query6. LINQ的分类：LINQ to Object, […]
View Details