这两天在琢磨着正则表达式，看到了一些比较好的资源，贴出来和大家分享：

正则表达式30分钟入门教程(中文，写的非常易懂，推荐一个)：http://www.cnblogs.com/netshuai/archive/2007/09/20/900032.html

微软官方教程(英文)：http://msdn.microsoft.com/en-us/library/28hw3sce.aspx

Have a nice day!

评论: 2　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

不知道大家有没有遇到过这样的情况，在测试环境中，ASP.NET程序一切运行正常，可一旦部署到远程IIS server上时，membership验证就出现问题了，Login控件提示“登录失败，请重试”。如果你遇到过这种情况，请看如下解释。

这大都是由于ApplicationName引起的。我们在web.config中配置membership，role，profile等信息时，正常都会添加上ApplicationName='/'或ApplicationName='specificName'。如果你没有配置ApplicationName，那么这个问题就出现了。

简单的说，membership验证时是需要知道application的名字的。如果你配置了，那么一切都OK。如果你没配置，它默认会添加上虚拟目录的名字。这样就有问题了，因为我们在远程IIS中很可能使用了不同名字的虚拟目录，这就导致了原来的用户无法得到验证。

如果你不信的话，可以在自己的机器上修改membership的ApplicationName配置，然后你再试试原来的用户能否通过验证，答案是：不能。

ApplicationName的配置可以是一个特定的name，如MyApp。也可以是一个斜杠'/'，它将使用ASP.NET 2.0默认配置。ApplicationName是存储在membership数据库的aspnet_Applications的表中的，大家可以check下。同时，每个用户都会对应一个applicationID(check aspnet_Users表)，这就是为什么改了ApplicationName后，原先的用户将无法验证的原因了。

还是老话，问题虽小，希望大家能理解其中的原理，对今后有所帮助！同时，我也希望大家能够说说自己的理解和感受，并把自己的一些经验分享出来，让所有人都能得到提升！

Have a nice day!

评论: 1　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

这个问题被customer问了多次了，我想问题虽小，但可能对大家有帮助，就顺便写下来和大家分享。

问题是这样的，在LINQ-SQL中调用一个存储过程时，很多customer不知道怎么去接受返回的结果集。所以很多人就这样做了，当然，看起来是能理解的：

但是在编译时就会出错，报一个类型转换的错误。其实在LINQ-SQL中调用SP时，LINQ-SQL会自动为返回的结果集生成一个类型，类型的名字是由 SP名+"Result" 组成。如SP名是sp，那么生成的类型就是 spResult。而调用SP时所返回的结果集就是 ISingleResult<spResult>。至于为什么会报类型转换错误呢，很简单，ISingleResult<T>和IEnumerable<T>不能互转。

现在大家应该知道该怎么做了吧？Try下如下代码：

SampleDataContext test = new SampleDataContext();
ISinlgeResult<spResult> retValue = test.sp();
foreach(spResult value in retValue)
{
   string field = value.field;
   
}

知道了怎么做还远远不够，建议大家去看看LINQ-SQL自动生成的代码。如果有这样的习惯，相信大家很容易就能自己解决问题了。不过LINQ-SQL还有个小bug，如SingleResult所暗示的一样，它还不能为我们生成MultipleResults，如SP中含有两条Select语句时。如果大家遇到这种情况，请给我留言，我会把解决的方法贴出来，现在还是开始工作了:)

Have a nice day!

评论: 8　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

不知道大家在使用ExecuteNonQuery方法的时候有没有碰到过返回-1的情况。ExecuteNonQuery方法返回增删改时，受影响的行数。那怎么会返回-1呢？查了一些资料后终于得知返回-1的原因。

在进行增删改时，数据库能为我们统计受影响行数的前提条件是，关闭NOCOUNT，即 Set nocount off。默认情况下，它是关闭的，即我们是可以得到受影响的行数的。你可以测试如下(加与不加set nocount on是有区别的)：

有的人就说了，我仅仅是调用一个简单的存储过程，怎么还是返回-1呢？这个是由于Visual Studio引起的。

我们在Visual Studio中写了一个存储过程时，它会被默认加上set nocount on。这样就导致了调用存储过程时始终得不到影响的行数，而返回-1。不过我在Visual Studio 2008 Team Suit中测试了下，这个问题不存在了。可能以前的版本有这样的问题吧(未测试)，碰到这种情况就多留意些。

Have a nice day!

评论: 7　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

LINQ-SQL开发时比较实用的一个tool，LINQ-SQL Debug Visualizer。它可以帮助我们调试LINQ query所生成的扩展方法，以及转换的SQL脚本等，比Visual Studio自带的Debug工具要强大一些，能反馈出更多的信息。

废话不多说，下载，安装，教程都在ScottGu的这篇文章中：

http://weblogs.asp.net/scottgu/archive/2007/07/31/linq-to-sql-debug-visualizer.aspx

Have a nice day!

评论: 0　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

评论: 0　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

今天有个customer说，在LINQ query出来的结果集上使用CopyToDataTable方法时，得到的DataTable是有问题的。刚开始也觉得奇怪呢，后来在网上搜索了一下，发现这确实是个问题。

CopyToDataTable<T>方法在目前来说，只能使用在T是DataRow的情形(在以后版本中应该会加强这个功能)。在我们普通的LINQ query中不能使用。如果你想将LINQ query后的结果集转换成一个DataTable，你可以自己写一个IQueryable<T>或IEnumerable<T>的扩展方法。这里有一个很好的例子：

http://blogs.msdn.com/aconrad/archive/2007/09/07/science-project.aspx

Have a nice day!

评论: 6　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

这里是ASP.NET Data Access FAQ的第二部分：
 

LINQ

How can I implement a transaction in LINQ?

A: You can use TransactionScope class in LINQ to implement a transaction. It’s a new function in .NET Framework 2.0 to provide an implicit way to implement a transaction. You can use it in LINQ as shown below:

using (TransactionScope scope = new TransactionScope())

{

       try

       {

             ……….   

             ctx.SubmitChanges();

             ……….   

             ctx.SubmitChanges();

       }

       catch (Exception ex)

       {

             Response.Write("Error happens, Transaction class will automaticlly roll back!");

       }

       scope.Complete();

}

You need to reference the System.Transactions assembly and add the namespace ‘System.Transactions’. Also, you need to make sure the windows service-“Distributed Transaction Coordinator Service” is running.

Related link: 

http://msdn.microsoft.com/en-us/library/system.transactions.transactionscope.aspx

How can I use left join in LINQ.

A: You can use the keywords “join” and “into” to implement left join in LINQ. Please take a look at following example:

var sel = from u in ctx.Tags

          join p in ctx.ArticlesTags on u.TagID equals p.TagID into UP

          from p in UP.DefaultIfEmpty()

          select new

          {

                 UT = u.TagID,

                 UT1 = u.Text,

                 UT2 = p.Info

          };

What’s the difference between List<T> and IQueryable<T>?

A: You can return LINQ query result as type of both List<T> and IQueryable<T>. But there are some differences between these two types.

List<T> will create a new list object in memory immediately to persist data. If there’re any associations in this table, the related information will be null. But IQueryable<T> will not retrieve the data until you iterate the data source – use foreach, databind, ToList and so on. When there’s an association in this table, the related information will not be null and can be used. Please take a look at following example to understand the differences between them.

// Return List<T> will fail when referring to related UserInfos object

List<User> users = res.ToList<User>();

var ss = users.Where<User>(p => p.UserInfos.ID != 3);

// Return IQueryable<T> will be successful

IQueryable<User> users = res.AsQueryable<User>();

var ss = users.Where<User>(p => p.UserInfos.ID != 3);

How to implement ‘Like’ operation in LINQ just like in SQL script?

A: If you want to implement the ‘Like’ function in LINQ as in SQL script, you can achieve this by following two methods.

First, you can use Contains, StartsWith, or EndsWith method, here is an example to demonstrate how to use them.

var dd = from p in ctx.Users

         where p.email.Contains("xx") || p.userName.StartsWith("xx") || p.userName.EndsWith("xx")

         select p;

Second, you can use SqlMethods class, it contains a method named ‘Like’ which has the same function with ‘Like’ in SQL script.

var dd = (from p in ctx.Users

         where SqlMethods.Like(p.userName, "%Jiang%") && SqlMethods.Like(p.email,"%WWW%")

         orderby p.accountID

         select p).Take(10);

How to query a DataTable using LINQ?

A: LINQ can query the data source which implements interface IEnumerable. This means you need to first call AsEnumerable method on DataTable, and then you can use LINQ to query the data. Here’s a sample:

var nostr = from u in dt.AsEnumerable()

            where u.Field<Decimal>("m").ToString().ToUpper().StartsWith("3")

            select new

                   {

                   MONEY = u.Field<Decimal>("m"),

                   TIME = u.Field<DateTime>("t"),

                   EXT = "Extra Column"

                   };

评论: 10　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

前些日子，写了ASP.NET Data Access的FAQ，现在贴出来和大家一起分享，希望对大家有帮助! 这里是第一部分：

打包下载

Table of Contents

General

How can I set the parameter values of ObjectDataSource in code-behind?

Comparing DataSet and DataReader.

How to update the primary key in ObjectDataSource when used with GridView.

How to call a parameterized stored procedure via ADO.NET.

Why ObjectDataSource couldn’t find the type specified in TypeName property.

How to update all the changes in DataTable/DataSet.

How can I get the return value when calling stored procedure in typed DataSet?

What’s SQL injection? How to avoid that?

Why I can’t connect to my database and I also get the error ‘connection out of time’?

Failed to enable constraints in typed DataSet.

How to handle slow querying in a database.

How to select distinct rows in a DataTable.

LINQ

How can I implement a transaction in LINQ?

How can I use left join in LINQ.

What’s the difference between List<T> and IQueryable<T>?

How to implement ‘Like’ operation in LINQ just like in SQL script?

How to query a DataTable using LINQ?

General

How can I set the parameter values of ObjectDataSource in code-behind?

A: Suppose that you want to set the parameters in the Select method of ObjectDataSource. You can handle the Selecting event of ObjectDataSource to set the parameters. For example:

protected void ObjectDataSource1_Selecting(object sender, ObjectDataSourceSelectingEventArgs e)

{

    e.InputParameters["accountID"] = 5;

}

Comparing DataSet and DataReader.

A: DataSet is a collection of DataTables and relations between the tables. It is used to hold tables with data, you can select data from tables or create views and access child rows. Also DataSet provides you with rich features like saving data to XML and loading data from XML. DataReader is an object that is used to iterate through a result set that was queried from a server and reads one row per move. If you want forward-only access to the results then DataReader is the best option because it is the most efficient method in this scenario.

Related link:

http://www.windowsitlibrary.com/Content/1205/06/files/Table3.html

How to update the primary key in ObjectDataSource when used with GridView.

A: If you need to update the primary key in Business Logic Layer (BLL), you need to specify DataKeyNames property in GridView control and OldValuesParameterFormatString property in ObjectDataSource control. For example:

<asp:ObjectDataSource ID="ObjectDataSource1" runat="server"

            OldValuesParameterFormatString="original_{0}" SelectMethod="SelectDecs"

            TypeName="Job.Code.bll" UpdateMethod="UpdateDec">

            <UpdateParameters>

                <asp:Parameter Name="original_id" Type="Int32" />

                <asp:Parameter Name="id" Type="Int32" />

                <asp:Parameter Name="value" Type="Decimal" />

            </UpdateParameters>

        </asp:ObjectDataSource>

The signature of the update method in Business Logic Layer is:

[System.ComponentModel.DataObjectMethod(System.ComponentModel.DataObjectMethodType.Update, true)]

public void UpdateDec(int original_id, int id, decimal value)

How to call a parameterized stored procedure via ADO.NET.

A: When calling a parameterized stored procedure via ADO.NET, you need to set the CommandType property to ‘StoredProcedure’, and correctly set the Direction property when passing parameters into the command. The example below demonstrates how to call a parameterized stored procedure.

cmd.CommandType = CommandType.StoredProcedure;

SqlParameter id = cmd.Parameters.Add("@id", SqlDbType.Int, 4);

id.Direction = ParameterDirection.Input;

SqlParameter uName = cmd.Parameters.Add("@uName",SqlDbType.Char,20);

uName.Direction = ParameterDirection.Output;

SqlParameter ret = cmd.Parameters.Add("@Return_value",SqlDbType.Int,4);

ret.Direction = ParameterDirection.ReturnValue;

id.Value = 2;

conn.Open();

cmd.ExecuteNonQuery();

Response.Write("<br>OutPut Value:" + uName.Value);

Response.Write("<br>Return Value:" + ret.Value);

Why ObjectDataSource couldn’t find the type specified in TypeName property.

A: Please check your project’s references and ensure the source code or assembly that contains the type is in the right location. The type specified in TypeName property of ObjectDataSource should be in Bin, App_Code or GAC. If your type can’t be loaded from assemblies in the related directories, a runtime exception will be thrown.

P.S You can also use Fusion log viewer tool to see the binding failures.

Related link: http://blogs.msdn.com/suzcook/archive/2003/05/29/57120.aspx

How to update all the changes in DataTable/DataSet.

A: Usually, you can update all the changes in DataTable/DataSet to the database with the help of CommandBuilder object. A CommandBuilder object will help to generate all the changes in DataTable/DataSet to SQL statements which will be executed by the Command object.

To update all the changes to SQL Server, we can write the code as shown below:

da.Fill(ds, "tab1");

SqlCommandBuilder cb = new SqlCommandBuilder(da);

ds.Tables[0].Rows[0]["username"] = "Modified Name";

da.UpdateCommand = cb.GetUpdateCommand();

da.Update(ds); 

How can I get the return value when calling stored procedure in typed DataSet?

A: As we know, the stored procedure is called as a method of a typed DataSet. But when we return a value from a stored procedure, we can’t get it via the form of ‘(int)da.CallSP(xx,xx);’. If you want to get the return value from a stored procedure, you need to write a new method in the partial class of TableAdapters as shown below – the input parameter is the index of the method in the TableAdapter which can be easily seen in the designer of typed DataSet.

partial class UsersTableAdapter

{

     public object GetReturnValue(int commandIndex)

     {

         return this.CommandCollection[commandIndex].Parameters[0].Value;

     }

}

Then you can call this method to get the return value:

da.CallSP(xx, xx);

int returnValue = int.Parse(da.GetReturnValue(2).ToString());

What’s SQL injection? How to avoid that?

A: When you use a string query to build a SQL statement with input values from end-user, it is easy to have a SQL injection attack. For example, we have the following SQL statement to verify a user’s password:

sql = "select * from UserInfo where password='" + password + "'";

A malicious user can use the following input to bypass the password check:

password = "' or 1=1 --";

Even worse, some dangerous SQL commands such as “’; DROP TABLE …” might be executed.

To avoid SQL injection, we can use command parameters in SQL query – this will be efficient to validate the user. The single quotes will be filtered.

cmd = new SqlCommand("select * from UserInfo where password=@ password", conn);

SqlParameter pwd = cmd.Parameters.Add("@password", SqlDbType.Char, 20);

pwd.Direction = ParameterDirection.Input;

pwd.Value = "' or 1=1 --";

Why I can’t connect to my database and I also get the error ‘connection out of time’?

A: The time-out value of SqlConnection or SqlCommand object might be too small.

The default time out of SqlConnection is 15 seconds. You can set this time longer via these two ways.

·         Set the ConnectionTimeout property of SqlConnection object.

·         Set the Connect Timeout property in the connection string.

The default time out of the SqlCommand is 30 seconds. You can also set this time longer.

·         Set the CommandTimeout property of SqlCommand object.

Failed to enable constraints in typed DataSet.

A: The problem was caused by a discrepancy between the defined max size of a data column in your project's XSD and the size in database. The error is because one of the columns in the database is larger than the one in XSD / table adapter. You can try to update the table schema in XSD or modify the maximum size of a data column manually.

How to handle slow querying in a database.

A: There may be several possible causes, here are some general suggestions:

·         Is your table very large?  Is it possible to split it into several smaller tables?

·         If you don't use all the fields, you could just return the required fields when constructing your SQL statements. Also, you may need to optimize your SQL statements when querying.

·         You may want to index some frequently used fields in database. It'll save you time when querying.

How to select distinct rows in a DataTable.

A: As we know, we can use Select method to filter a DataTable based on certain fields. However, it doesn't help to select distinct rows in a DataTable. Therefore, we have no way to select distinct rows directly.

After a hard research on MSDN, I found a solution here:

http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=3633630&SiteID=1

First, create a DataView for your table, and apply any filtering and sorting in that dataview.  If you have no filtering or sorting, you can just use originalTable.DefaultView.

Second, call ToTable() on the dataview.  ToTable() has an overload which lets you specify whether or not to return only distinct values, and a params string[] argument to specify which columns you want in the new table.  If you specify true as the first argument, only rows unique within the columns that you specify in the params argument will be returned.  If you want all of the columns from the original table, you can simply specify the boolean argument "true"; if you don't specify any columns, all columns are returned.

Thus, the easiest way to return a new table that has only the unique values from the original table is as follows:

DataTable distinctTable = originalTable.DefaultView.ToTable( /*distinct*/ true);

评论: 10　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库

一般来说，我们是需要对web.config文件中的一些敏感信息加密的。通常如下节点会考虑加密，除此之外，很多节点通常都不会被加密，甚至于不能被加密：

1) <appSettings>  一般包含一些我们自定义的信息。
2) <connectionStrings>  这个大家比较熟悉，包含连接数据库用的字符串。
3) <identity>  包含使用impersonate时的账户信息。
4) <sessionState>  包含将session置于process外的连接字符串。

提到加密，我们一般有会想用什么算法加密，怎么样来加密。第一个问题，ASP.NET提供了两种加密方式，DPAPI和RSA。我们可以选择其中一种方式来加密我们的web.config。第二个问题，我们同样也有两种方式，利用aspnet_regiis.exe工具或在程序中用代码加密。

首先，先谈谈使用aspnet_regiis.exe加密的一些命令。先打开Visual Studio的命令行窗口，然后输入 aspnet_regiis /?，我们可以查看关于aspnet_regiis的一些帮助信息。此例中，我们使用DPAPI来加密connectionStrings，website在IIS的sample1虚拟目录中：

     aspnet_regiis -pe "connectionStrings" -app "/sample1" -prov "DataProtectionConfigurationProvider"

如果我们的website还没用publish到IIS中，我们可以使用如下命令来加密 - 给出website的绝对路径：

     aspnet_regiis -pef "connectionStrings" C:\Projects\sample1 –prov "DataProtectionConfigurationProvider"

这样一个简单的加密就完成了。在获取这些加密信息时，我们可以使用如下代码，它可以自动帮我们解密：

     string connStr = ConfigurationManager.ConnectionStrings["test"].ConnectionString;

如果你想将加密的节点改回原来的状态，你可以使用-pd参数：

     aspnet_regiis -pd "connectionStrings" -app "/sample1"

同样，我们也可以在程序用进行加密解密。

加密：

Code
// Get the current configuration file.
Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

// Get the section.
ConfigurationSection appSec = config.GetSection("appSettings");

if (appSec != null && !appSec.SectionInformation.IsProtected)
{
    // Protect (encrypt)the section.
    appSec.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");

    // Save the encrypted section.
    appSec.SectionInformation.ForceSave = true;
    config.Save();
}

解密：

Code
Configuration config = WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath);

ConfigurationSection section = config.GetSection("appSettings");

if (section != null && section.SectionInformation.IsProtected)
{
    section.SectionInformation.UnprotectSection();
    config.Save();
}

不过有一点要注意，当你将加密后的website移到另一台IIS上时它是不能进行解密的，因为加密的key是放在本地机器的。此时你需要在另一台server上重新使用aspnet_regiis进行加密。

RSA和DPAPI有点不同。DPAPI的key是难以导出的，而RAS的key是容易导出的。这表明我们可以在本地使用RSA进行加密，然后把这个key导出，并安装到server上就可以直接进行解密了。

Have a nice day!

评论: 0　查看评论　发表评论

最新新闻：
· 2010年度技术奖获得者评选揭晓(2010-02-10 14:45)
· Google宣布三个产品来帮助广告商的收入最大(2010-02-10 14:42)
· 软件工程师的谎言(2010-02-10 14:39)
· 谷歌联合创始人谈Buzz：可以分享实时位置(2010-02-10 14:28)
· Android命名 冻酸奶之后是姜饼(2010-02-10 14:11)

编辑推荐：.NET Reflector即将商业化

网站导航：博客园首页  个人主页  新闻  闪存  小组  博问  社区  知识库