雪狼领地 - ASP.NET

asp.net mvc 多级目录结构

329084470@qq.com() — Fri, 25 Feb 2011 16:14:32 GMT

ASP.NET MVC默认的文件组织和URL访问都是一级，我们通常要将一个功能模块组织到一个目录下。方法是：
1、文件组织

分别在Controllers和Views文件夹下建议CaiGou文件夹，然后将CaiGou模块的CV将到对应文件夹下

2、URL Routing

view plaincopy to clipboardprint?
01.//采购部分路由
02.            routes.MapRoute(
03.                "CaiGou", // 路由名称
04.                "CaiGou/{controller}/{action}/{id}", // 带有参数的 URL
05.                new { controller = "AddCaiGou", action = "Index", id = UrlParameter.Optional } // 参数默认值
06.            );
07.
08.            //默认路由
09.            routes.MapRoute(
10.                "Default", // 路由名称
11.                "{controller}/{action}/{id}", // 带有参数的 URL
12.                new { controller = "Home", action = "Index", id = UrlParameter.Optional }
13.            );
//采购部分路由
            routes.MapRoute(
                "CaiGou", // 路由名称
                "CaiGou/{controller}/{action}/{id}", // 带有参数的 URL
                new { controller = "AddCaiGou", action = "Index", id = UrlParameter.Optional } // 参数默认值
            );

            //默认路由
            routes.MapRoute(
                "Default", // 路由名称
                "{controller}/{action}/{id}", // 带有参数的 URL
                new { controller = "Home", action = "Index", id = UrlParameter.Optional }
            );

3、Contorller调用View

view plaincopy to clipboardprint?
01.public ActionResult Index()
02.        {
03.            return View("~/Views/CaiGou/AddCaiGou/Index.aspx");
04.        }
public ActionResult Index()
        {
            return View("~/Views/CaiGou/AddCaiGou/Index.aspx");
        }

4、访问

http://localhost:2325/CaiGou/AddCaiGou

“AddCaiGou”为Controller，看起来有点像Action：）名字没取好
全路径http://localhost:2325/CaiGou/AddCaiGou/Index

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/ikmb/archive/2010/07/07/5717697.aspx

微软正式发布ASP.NET MVC 3

329084470@qq.com() — Fri, 25 Feb 2011 15:39:43 GMT

　　ASP.NET MVC 3建立在ASP.NET MVC 1和2的基础上，新增了更多功能，既简化了你的代码又允许更深的扩展性。经过很长一段时间的测试后，微软日前发布了ASP.NET MVC 3的正式版，其安装步骤与ASP.NET MVC 2完全相同。

ASP.NET MVC 3主要新增功能：

　　— Razor视图引擎；

　　— 新的依赖注入（Dependency Injection）和Global Action Filters带来更强大的hooks；

　　— Unobtrusive JavaScript、jQuery Validation和JSON绑定带来更加丰富的JavaScript支持；

　　— 完善后的模型验证（Model Validation）提供了更流畅的验证。　

　　官方下载页面：http://www.microsoft.com/downloads/en/details.aspx?FamilyID=d2928bc1-f48c-4e95-a064-2a455a22c8f6

ASP.NET MVC 2配置使用CKEditor编辑器

329084470@qq.com() — Mon, 27 Dec 2010 03:31:34 GMT

CKEditor是FCKEditor的后续版本，并且由之前的服务器端控件改成了纯客户端HTML编辑器，与平台无关，这一点个人感觉算是最实质性的进步。关于CKEditor的其他特性，在此不多说了，网上的介绍太多了，在此只说一下其配置使用。

首先，下载CKEditor压缩包，解压后拷贝到项目的某个目录下。例如：

接着，在视图（即.aspx文件）上引进CKEditor.js文件，同时在页面上加入一个textarea标签，把class设置为"cdeditor"（我在这里使用的Helper方法，当然还有其他很多种初始化方式，不过我比较喜欢这个简单直接，所以采用这种）。例如：

代码

<%@ Page Language="C#" MasterPageFile="~/Views/Shared/Site.Master" Inherits="System.Web.Mvc.ViewPage"%>

<asp:Content ID="Content1" ContentPlaceHolderID="TitleContent" runat="server">
    Home Page
</asp:Content>

<asp:Content ID="Content2" ContentPlaceHolderID="MainContent" runat="server">
<script src="http://www.cnblogs.com/Scripts/ckeditor/ckeditor.js" type="text/javascript"></script>

<h2><%: ViewData["Message"] %></h2>
<p>
        To learn more about ASP.NET MVC visit <a href="http://asp.net/mvc" title="ASP.NET MVC Website">http://asp.net/mvc</a>.
</p>
<%using (Html.BeginForm())
      { %>
<%:Html.TextArea("Editor1", new { @class ="ckeditor", cols ="80", rows ="10" })%>
<p>
<input type="submit" value="save"/>
</p>
<%} %>
</asp:Content>

当然，你也可以在MasterPager或其他也使用地方引用，但必须属于视图包含的一部分。

然后，你就可以在后台控制器(Controller)的Action上获取CKEditor控件的值了。例如：

    [HttpPost]
    [ValidateInput(false)]
public ActionResult Index(string editor1)
    {
        editor1 = editor1.Trim();

return View();
    }

记住，ValidateInput特性必须设置为false，否则提交时会提示存在危险值而报错。

以上配置完成之后，基本上是完成的啦。但是，我使用的是VS2010，.NET4.0的环境，提交的时候马上报错，提示我的表单存在危险值。于是找了一下原因，关键在于配置文件少了一句（具体是什么原因我现在还不是很清楚，希望看到此文的朋友又了解的补上这个空白）。

在<system.web></system.web>节下面的pages上加上特性validateRequest="false"，并且加上<httpRuntime requestValidationMode="2.0"/>（其实只要在action上面加ValidateInput(false)，pages上的特性validateRequest="false"可以省略，测试通过)。

配置文件如下：

代码

<pages validateRequest="false">
<namespaces>
<add namespace="System.Web.Mvc"/>
<add namespace="System.Web.Mvc.Ajax"/>
<add namespace="System.Web.Mvc.Html"/>
<add namespace="System.Web.Routing"/>
</namespaces>
</pages>
<httpRuntime requestValidationMode="2.0"/>

到此为止，可以正常使用了。

C#编码并过滤CKeditor不安全的HTML标签（ASP NET MVC1.0）

329084470@qq.com() — Mon, 27 Dec 2010 03:30:34 GMT

using System;  
using System.Text;  
using System.Web;  
using System.Text.RegularExpressions;  
 
// 在Action前加     [ValidateInput(false)] 代替在VIew中<pages validaterequest="false"/>   
// 根据微软提供的建议，慎重允许下列HTML标签，因为这些HTML标签都是有可能导致跨站脚本攻击的。  
// <applet> <body> <embed> <frame> <script><frameset> <html> <iframe> <object>   
// <meta> <style> <layer><link> <ilayer>  <img>  
// 可能这里最让人不能理解的是<img>。但是，看过下列代码后，就应该明白其危险性了x。  
// <img src="javascript:alert('hello');" />  
 
namespace WebUI.Controllers.Utils  
{  
    public static class EncodeCKEditorValue  
    {  
        //编码  
        public static string EncodeStr(string str)  
        {  
            //将输入字符串编码,策略：" 默认禁止，显式允许”  
            str = Regex.Replace(str, @"<html[^>]*?>.*?</html>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<html[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<body[^>]*?>.*?</body>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<body[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<meta[^>]*?>.*?</meta>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<meta[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<frame[^>]*?>.*?</frame>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<frame[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<frameset[^>]*?>.*?</frameset>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<frameset[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<iframe[^>]*?>.*?</iframe>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<iframe[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<layer[^>]*?>.*?</layer>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<layer[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<ilayer[^>]*?>.*?</ilayer>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<ilayer[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<applet[^>]*?>.*?</applet>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<applet[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<script[^>]*?>.*?</script>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<script[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
 
            //以下慎重允许  
            //flash  
            str = Regex.Replace(str, @"<embed[^>]*?>.*?</embed>", "",  
           RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<embed[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<object[^>]*?>.*?</object>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<object[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            //link style  
            str = Regex.Replace(str, @"<link[^>]*?>.*?</link>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<link[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<style[^>]*?>.*?</style>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<style[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
 
            //img  
            //str = Regex.Replace(str, @"<img[^>]*?>.*?</img>", "",  
            //RegexOptions.IgnoreCase);  
            //str = Regex.Replace(str, @"<img[^>]*?/>", "",  
            //RegexOptions.IgnoreCase);  
            //hyperLink  
            //str = Regex.Replace(str, @"<a[^>]*?>.*?</a>", "",  
            //RegexOptions.IgnoreCase);  
            //str = Regex.Replace(str, @"<a[^>]*?/>", "",  
            //RegexOptions.IgnoreCase);  
 
            str = Regex.Replace(str, @"<form[^>]*?>.*?</form>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<form[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<input[^>]*?>.*?</input>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<input[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<textarea[^>]*?>.*?</textarea>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<textarea[^>]*?/>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<select[^>]*?>.*?</select>", "",  
            RegexOptions.IgnoreCase);  
            str = Regex.Replace(str, @"<select[^>]*?/>", "",  
            RegexOptions.IgnoreCase);   
 
   
 
            return HttpUtility.HtmlEncode(str);  
 
        }  
         
        //解码  
        public static string DecodeStr(string encodeStr)  
        {  
            return HttpUtility.HtmlDecode(encodeStr);   
        }  
 
    }  
}

[asp.net]用户控件（使用缓存）

329084470@qq.com() — Sat, 18 Dec 2010 06:42:16 GMT

--------示例下载-------------
http://api.html.533.net/se/prac2.rar

ASP.NET 缓存功能是一项很重要的功能，而这其中使用最多的就是利用用户控件实现的片段缓存。
有时候，缓存整个页是不实际的；可能需要为每个请求动态创建页的某些部分。在这些情况下，您可能值得花时间来标识与需要大量的服务器资源来构造的页请求相关联的对象或数据。一旦标识了这些项，您就可以通过在 Web 窗体用户控件中创建这些项将它们从页的其他部分分离出来，然后在一段指定的时间中对这些项进行缓存，以节省服务器资源。这就是通常所说的片段缓存。这项技术允许您将需要花宝贵的处理器时间来创建的页的某些部分（例如数据库查询）与页的其他部分分离开。您可以选择允许为每个请求动态生成需要较少服务器资源的页的部分。
要使用户控件具有缓存功能，只要在.ascx文件的顶部添加 @OutoutCache 指令即可，关于这个指令的详细内容可以参看sdk文档的这一部分：ms-help://MS.NETFrameworkSDKv1.1.CHS/cpgenref/html/cpconoutputcache.htm
下面我们来看常用的方式：
<%@ OutputCache Duration="30" VaryByParam="None"%>
上面是说缓存这个控件30秒，并且缓存内容不随任何指定参数发生变化。
下面我们可以用这个控件了，像通常的做法，就是在.aspx页面用 @Register 指令声明，并在页面中添加。如果只是想在.aspx页面就完成整个工作，那到这里一切就算完了。
<user:timex id="uctime" runat="server"></user:timex>
但是如果想在codebehind中使用控件的属性，我的意思是说在.cs文件中指定属性，或是动态加载一个用户控件，那就得多花一些心思。
先来在codebehind中使用一下这个带缓存的控件。
uctime.times=System.DateTime.Now.ToString();
times是这个控件的一个属性，作用是指定控件中label的text值。这个页面在初次运行时没有任何问题，但是当你刷新页面后，就会发生错误，提示说这个控件根本就不存在！你还可以用动态加载的方式运行一下这个例子，也会发生同样的错误。
如果在页中声明并使用了为输出缓存指定的用户控件，则 ASP.NET 页分析器将根据用户控件的创建方式，对两个对象类型中的一个类型进行实例化。如果以声明方式创建用户控件，会添加 StaticPartialCachingControl 对象；如果使用 LoadControl 方法以编程方式创建用户控件，会添加 PartialCachingControl 对象
上面的意思是：一旦你使用了一个具有OutoutCache内容的用户控件，系统会根据控件的创建形式相应的建立新的缓存对象，然后在整个缓存周期内一直使用这个新的缓存对象，而不是使用用户控件本身。也就是说页面初此加载时是使用的用户控件本身，接下来在缓存周期内就是使用的缓存对象。这就是为什么上面会出现错误的原因。
找到了原因，解决问题就简单多了。我们可以在.cs中加一个判断，然后为用户控件本身和缓存对象分别添加属性的赋值。（在这里说说办法简单，偶为了找这个答案可费了大力气了，不过最后还是csdn的高人帮偶解决了，嘿嘿）
这个还是得分页面声明和动态加载两类来说。
先看页面声明时的做法：

复制内容到剪贴板

代码:

protected prac2.uc_cache uctime;
private void Page_Load(object sender, System.EventArgs e)
{
   set();
}
private void set()
{
   if(uctime!=null)
   {
      uctime.times=System.DateTime.Now.ToString();
   }
}

先在codebehind中声明控件，然后在使用属性的时候判断，如果控件不为空，就表示是初次加载。这个时候给属性赋值。这样当页面再次加载时，因为使用了缓存，该流程就不进了。但是属性值依然存在。
再看动态加载时的做法：

复制内容到剪贴板

代码:

protected System.Web.UI.WebControls.PlaceHolder placetime;
private void Page_Load(object sender, System.EventArgs e)
{
   loaduc();
}
private void loaduc()
{
//先是动态加载该控件，在初次加载时，其类型显然是uc_cache
   Control ucc=LoadControl("uc_cache.ascx");
   placetime.Controls.Add(ucc);
   prac2.uc_cache uctime=null;
//第一次执行的流程 
   if(ucc is prac2.uc_cache)
   {
      uctime=(prac2.uc_cache)ucc;
   }
//第二次及其以后整个缓存周期执行的流程
   else if(ucc is PartialCachingControl&&((PartialCachingControl )ucc).CachedControl!=null)
   {
      uctime=(prac2.uc_cache)((PartialCachingControl)ucc).CachedControl;
   }
//最后，给属性赋值 
if(uctime!=null)
{
   uctime.times=System.DateTime.Now.ToString();
}
}

这个就更加清楚的说明了缓存控件的工作原理，先是加载一个控件，然后根据是用户控件本身还是缓存控件来分别进行操作，最后给控件的属性赋值。这段程序通过使用一个中间量来完成对控件属性的操作，ucc是其中动态加载的控件，第一次的时候为用户控件，而到了第二次，就变成了一个缓存控件，程序分别对这两次改变进行不同的操作，最后的结果都是把ucc正确的赋给了uctime，最后uctime得以操作属性。
在转载精华部分的第13篇文章也是就该内容展开的讨论，实际上我就是看这篇文章才弄明白了PartialCachingControl的用法。
我在csdn的发帖的位置，感兴趣的可以去看看：
http://community.csdn.net/Expert/TopicView.asp?id=3138685
到这里，用户控件的基本内容应该就结束了。在以后的实践中，应该努力的学习怎么更好的使用这一强大的技术-用户控件。

利用Cache、Timer(ATLAS)控制用户重复登陆的可行性方法

329084470@qq.com() — Tue, 14 Dec 2010 01:32:54 GMT

在我的前一篇文章《妙用Cache检验用户是否重复登陆》，经过实践和思考，发现忽略了一个很重要的地方：只是在登陆时，设置了一次登录值到Cache中。如果Cache失效的时间设置久了，用户一旦退出，在较短的时间间隔内重新登陆时，会发现无法登陆。但是如果失效时间设置短了，恶意登陆者又会在较短的时间内重新登陆，而且成功通过检验。显然这种判断方法是不完善的。

我们需要怎么来改进这个时间的难题呢？设置一个较短的失效时间间隔，然后每隔一定时间，检查一下Cache，把用户登陆信息重新写入Cache。那么只要用户不退出网站系统，或者不关闭浏览器，这种判断方法将会一直有效！那么，在WEB上，在ASP.NET下，什么东西能方便的实现计时器的效果呢？目前而言，最好的选择无疑是 ATLAS 中的Timer控件！能够设置计时器的启动，间隔时间，以及间隔时间后做的事件。

程序改进以后，分享如下，请参看程序注释：
前台页面

后台程序

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class _Default : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {

    }
    protected void Button1_Click(object sender, EventArgs e)
    {
        try
        {
            //用户名
            string sName = TextBox1.Text;

            //生成Key
            string sKey = sName + "_Login";

            //得到Cache中的给定Key的值
            string sUser = Convert.ToString(Cache[sKey]);

            //检查是否存在
            if (sUser == null || sUser == String.Empty)
            {
                Session["username"] = sName;

                //Cache中没有该Key的项目，表明用户没有登录，或者已经登录超时
                //TimeSpan 表示一个时间间隔，获取系统对session超时作的设置值
                //（如果考虑到允许用户再次登陆的时间小于session超时时间，可将此值设小）
                //TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
                //这里为了演示，把Cache保存时间间隔设置为了20秒
                TimeSpan SessTimeOut = new TimeSpan(0, 0, 0, 20, 0);
                HttpContext.Current.Cache.Insert(
                                                    sKey,
                                                    sKey,
                                                    null,
                                                    DateTime.MaxValue,
                                                    SessTimeOut,
                                                    System.Web.Caching.CacheItemPriority.NotRemovable,
                                                    null
                                                 );

                //启动Timer
                this.Timer1.Enabled = true;

                //首次登录，您可以做您想做的工作了。
                Label1.Text = "你好！" + sName + "欢迎光临";
            }
            else
            {
                //在Cache中发现该用户的记录，表示已经登录过，禁止再次登录
                Label1.Text = "对不起，你的用户身份已登陆";
                return;
            }
        }
        catch (System.Exception ex)
        {
            Label1.Text = ex.Message;
        }
    }
    protected void Button2_Click(object sender, EventArgs e)
    {
        //用户名
        string sName = TextBox1.Text;

        //生成Key
        string sKey = sName + "_Login";

        //为了测试方便，设置了这个从Cache中移出登陆信息的方法
        HttpContext.Current.Cache.Remove(sKey);

        Label1.Text = Session["username"] + " 的用户登陆信息已从Cache清除!";
    }
    protected void Timer1_Tick(object sender, EventArgs e)
    {
        if (Session["username"] != null)
        {
            //用户名
            string sName = TextBox1.Text;

            //生成Key
            string sKey = sName + "_Login";

            //得到Cache中的给定Key的值
            string sUser = Convert.ToString(Cache[sKey]);

            TimeSpan SessTimeOut = new TimeSpan(0, 0, 0, 20, 0);
            if (sUser != null)
            {
                HttpContext.Current.Cache.Remove(sKey);
            }
            HttpContext.Current.Cache.Insert(
                                                sKey,
                                                sKey,
                                                null,
                                                DateTime.MaxValue,
                                                SessTimeOut,
                                                System.Web.Caching.CacheItemPriority.NotRemovable,
                                                null
                                             );
        }
        else
        {
            this.Timer1.Enabled = false;
        }
    }
}

示例代码：/Files/heekui/WebLogin.rar

后记：
1 这个方法对于判断用户重复登陆是可行的，但是同时伴随着另一个问题点。设置了Timer，定时工作的话，只要不是正常退出，或者关闭浏览器的话，Session便永远不会失效了。这样作会有什么不好的效果吗？
2 这个方法对每一个用户而言都会定时向服务器发出请求，无疑会增加服务器端的负担。若同时在线人数很多的情况下，这种请求是否会对服务器产生很大的影响。
所以，只能说以上的这个方法只是一种可行的方法，但是否最优，没有测试。不知各位还有什么更好的办法没有。

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>Untitled Page</title>
</head>
<body>
    <form id="form1" runat="server">
        <asp:ScriptManager ID="ScriptManager1" runat="server" />
        <div>
            <asp:UpdatePanel ID="UpdatePanel1" runat="server">
                <ContentTemplate>
                    <asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>
                    <asp:Button ID="Button1" runat="server" OnClick="Button1_Click" Text="登陆" />
                    <br />
                    <br />
                    <asp:Label ID="Label1" runat="server" Width="350px"></asp:Label>
                    <asp:Button ID="Button2" runat="server" OnClick="Button2_Click" Text="清除Cache" /> 
                    <asp:Timer ID="Timer1" runat="server" Enabled="False" Interval="15000" OnTick="Timer1_Tick">
                    </asp:Timer>
                </ContentTemplate>
            </asp:UpdatePanel>
        </div>
    </form>
</body>
</html>

获取Repeater, DataList, Gridview中的索引号（行号，序号）

329084470@qq.com() — Sat, 13 Nov 2010 04:16:50 GMT

获取Repeater, DataList中的索引号（行号，序号），可以使用Container.ItemIndex来取。

而获取获取Gridview中的索引号，则需要用Container.DataItemIndex来取。

示例：

        <asp:GridView ID="GridView1" runat="server">
        　　<Columns>
        　　　　<asp:TemplateField>
        　　　　　　<ItemTemplate><%#Container.DataItemIndex %></ItemTemplate>
        　　　　</asp:TemplateField>
        　　</Columns>
        </asp:GridView>

        <asp:DataList ID="DataList1" runat="server">
        　　<ItemTemplate><%#Container.ItemIndex %></ItemTemplate>
        </asp:DataList>

        <asp:Repeater ID="Repeater1" runat="server">
        　　<ItemTemplate><%#Container.ItemIndex %></ItemTemplate>
        </asp:Repeater>

使用Response.Redirect打开新窗口的方法

329084470@qq.com() — Mon, 04 Oct 2010 01:40:07 GMT

　　方法一：

　　protected void Page_Load(object sender, EventArgs e)

　　{

　　form1.Target = "_blank";

　　}

　　protected void Button1_Click(object sender, EventArgs e)

　　{

　　Response.Redirect(http://www.0734mall.com);

　　}

　　办法二：采用客户端脚本的方法设置 target 属性。代码如下：

　　复制保存

　　protected void Page_Load(object sender, EventArgs e)

　　{

　　Button1.Attributes.Add("onclick", "this.form.target='_newName'");

　　}

　　protected void Button1_Click(object sender, EventArgs e)

　　{

　　Response.Redirect(http://www.hytfw.com);

　　}

　　方法三

　　protected void Page_Load(object sender, EventArgs e)

　　{

　　string WindowName = "win" + System.DateTime.Now.Ticks.ToString();

　　Page.RegisterOnSubmitStatement("js", "window.open('','" + WindowName + "','width=600,height=200')");

　　form1.Target = WindowName;

　　}

　　protected void Button1_Click(object sender, EventArgs e)

　　{

　　Response.Redirect(http://www.0734link.com);

　　}

　　方法4：

　　public static class ResponseHelper

　　{

　　public static void Redirect(string url, string target, string windowFeatures)

　　{

　　HttpContext context = HttpContext.Current;

　　if ((String.IsNullOrEmpty(target) || target.Equals("_self", StringComparison.OrdinalIgnoreCase)) && String.IsNullOrEmpty(windowFeatures))

　　{

　　context.Response.Redirect(url);

　　}

　　else

　　{

　　Page page = (Page)context.Handler;

　　if (page == null)

　　{

　　throw new InvalidOperationException("Cannot redirect to new window outside Page context.");

　　} url = page.ResolveClientUrl(url); string script; if (!String.IsNullOrEmpty(windowFeatures))

　　{ script = @"<script>window.open(""{0}"", ""{1}"", ""{2}"");</script>"; }

　　else

　　{

　　script = @"<script>window.open(""{0}"", ""{1}"");</script>";

　　}

　　script = String.Format(script, url, target, windowFeatures);

　　//ScriptManager.RegisterStartupScript(page, typeof(Page), "Redirect", script, true);

　　page.RegisterStartupScript("ddd", script);

　　}

　　调用：

　　ResponseHelper.Redirect("popup.aspx", "_blank", "menubar=0,width=100,height=100");

ASP.NET曝出高危漏洞黑客可篡改任意数据

329084470@qq.com() — Sun, 19 Sep 2010 04:41:40 GMT

微软今天发布了一份安全公告，证实ASP.NET中存在一个漏洞，并且已经被曝光。微软表示，当前还没有发现有人使用此漏洞展开攻击活动，也没有用户报告已经受到影响。

攻击者可以利用这个漏洞查看目标服务器的加密数据，比如View State，还可以读取目标服务器上的文件数据，比如web.config，这个漏洞还能允许攻击者任意篡改数据内容。将修改后的内容发送至受影响的服务器后，攻击者就可以查看服务器返回的错误代码。

微软称当前正在与合作伙伴通力协作，希望在微软没有开发出补丁之前这些合作伙伴能为其用户提供暂时的保护措施。微软指出，在完成对此漏洞的调查后公司将在每月例行补丁发布时提供安全升级，也可能会根据情况发布非常规性补丁。

ASP.NET中存在的这个漏洞影响的操作系统包括：Windows XP SP3、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2。

webclient post

329084470@qq.com() — Sun, 05 Sep 2010 14:27:34 GMT

public String GetPostHttp()  
        {  
            string srcString="chucuo";  
 
            // 提交按钮的文本  
            string submitButton = "登录";  
            // 页面的 VeiwState（可以通过IE打开页面，右键“查看源文件”取得）  
            string viewState = "/wEPDwULLTEwMDUyNjYzMjhkZA==";  
            // 页面的 EventValidation（可以通过IE打开页面，右键“查看源文件”取得）  
            //string eventValidation = "/wEWBAK3xNW/DgKfyLs/Arnisr4CAumSxcAMOcITkYMHoeMuHNAexLkgIUS6ilo=";  
 
            submitButton = System.Web.HttpUtility.UrlEncode(submitButton);  
            viewState = System.Web.HttpUtility.UrlEncode(viewState);  
            //eventValidation = System.Web.HttpUtility.UrlEncode(eventValidation);  
            String hc = "北京";  
            String dc = "上海";  
            String dc2 = "深圳";  
            hc = System.Web.HttpUtility.UrlEncode(hc);  
            dc = System.Web.HttpUtility.UrlEncode(dc);  
            dc2 = System.Web.HttpUtility.UrlEncode(dc2);  
              
            try 
            {  
                // 要提交表单的URI字符串。  
                //string uriString = "http://flights.ctrip.com/Domestic/ShowFareFirst.aspx";  
                string uriString = "http://flights.ctrip.com/Domestic/ShowFareFirst.aspx";  
                // 要提交的字符串数据。格式形如:user=uesr1&password=123  
                string postString = "flight_type=M&bunk_grade=Y&FlightWay=M&HomeCity="+ hc +"&DestCity1="+ dc +"&DestCity2="+ dc2 +"&TicketAgency_List="+ hc +"&DDatePeriod1=2008-4-21&startPeriod=All&ADatePeriod1=2008-4-21&startPeriod2=All&ChildType=ADU&airlineChoice=All&DSeatClass=Y&Quantity=1&NOVIEWSTATE=" + viewState;  
                // 初始化WebClient  
                WebClient webClient = new WebClient();  
                webClient.Headers.Add("Content-Type", "application/x-www-form-urlencoded");  
                // 将字符串转换成字节数组  
                byte[] postData = Encoding.Default.GetBytes(postString);  
                // 上传数据，返回页面的字节数组  
                //byte[] buff = webclient.DownloadData(url);  
                //string cookie = webclient.ResponseHeaders.Get("Set-Cookie");  
                byte[] responseData = webClient.UploadData(uriString, "POST", postData);  
                // 将返回的将字节数组转换成字符串(HTML);  
                // ASP.NET 返回的页面一般是Unicode,如果是简体中文应使用   
                // Encoding.GetEncoding("GB2312").GetString(responseData)  
                srcString = Encoding.Default.GetString(responseData);  
            }  
            catch (WebException we)  
            {  
                string msg = we.Message;  
            }  
            return srcString;  
 
        }

雪狼领地 - ASP.NET

asp.net mvc 多级目录结构

微软正式发布ASP.NET MVC 3

ASP.NET MVC 2配置使用CKEditor编辑器

C#编码并过滤CKeditor不安全的HTML标签（ASP NET MVC1.0）

[asp.net]用户控件（使用缓存）

代码:

代码:

利用Cache、Timer(ATLAS)控制用户重复登陆的可行性方法

获取Repeater, DataList, Gridview中的索引号（行号，序号）

使用Response.Redirect打开新窗口的方法

ASP.NET曝出高危漏洞 黑客可篡改任意数据

webclient post

ASP.NET曝出高危漏洞黑客可篡改任意数据