博客园-学无止境

VSTS2010 Load Test 介绍（二）如何为Web Test/Unit Test设置Network Emulation

Ring — Thu, 25 Jun 2009 03:47:00 GMT

Visual Studio 2010提供的网络仿真是一个基于软件的模拟器，它能够模拟物理连接的无线和有线网络，比如以太网。VS2010网络仿真模型中包含了许多网络属性，包括网络传输的往返时间（延迟），可用带宽，队列行为，丢包，数据包重新排序和衍生错误。

下面演示了如何为Web Test/Unit Test设置Network Emulation:

1.打开解决方案,双击Local.testsettings文件. 一个标题为“configuration Settings”的窗口会显示出来。

2.选择“Execution Criteria” 选项。

你可以选择以何种方式运行测试. “Execute tests locally” 表示在你的本机运行. “Execute tests remotely” 表示在远程Agent上运行.

这里我们选择“Execute tests remotely”, 输入Controller名字“iegwin2k8”. 然后点击 “Preview…” 可以检查一下可供你运行Test的Agent机器。

3.选择Network Emulation。

在Collectors下面有一个列表框, 勾选上 “Network Emulation” 这一项，然后点击 “Advanced…”, 一个名叫“Network Emulation Detail” 的对话框窗口会显示出来。

在 Network Emulation Detail 窗口, 有10种网络类型可供选择，这里我们选择network profile为“CDMA” ，然后点击 “OK”来选定我们要绑定的网络接口.

--------------------------
新闻：Twitter无处不在魔兽世界Twitter发送器插件发布
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

VSTS2010 Load Test 介绍（一）如何配置Controller和Agent

Ring — Thu, 25 Jun 2009 03:44:00 GMT

Visual Studio Team System 2010 Test Load Agent Beta 1包含有Team Test Load Agent和Team Test Load Controller。Team Test Load Agent通过一个运行在本机的服务来监听来自Controller发出运行一个新的测试的请求。Team Test Load Controller通过一个服务运行，该服务控制test agents并且报告该测试运行的状态和错误。

下面演示了如何配置Controller和Agent:

1. 启动 Visual Studio Team System 2010 Beta 1

2. 菜单Test->Administer Test Controller

输入Contrller机器名字，选择Load test results store。默认情况下，数据存在ControllerName\SQLEXPRESS服务器的LoadTest数据库中。

3. 点击 “Add…” 添加Agent机器名。这里我们添加“WINXPTESTAGENT”，点击“OK”

只要你在你的Agent机器上安装好Load Agent,确保“Visual Team Test Agent”服务启动起来，你就可以使用这个Agent。

4. 现在 “WINXPTESTAGENT” 就已经准备好了.只要你选择远程执行并选中该机器,测试就可以在 “WINXPTESTAGENT”上运行.

--------------------------
新闻：Twitter无处不在魔兽世界Twitter发送器插件发布
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

匹配查找,vista有用的注册表设置

Ring — Thu, 30 Oct 2008 03:12:00 GMT

dir /s /b | find /i "???"

UAC:

REG Add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Add user:

net user /add [Name] [Password]

set power:

powercfg.exe -setactive SCHEME_MIN

[SystemDrive]\A\A.exe -Install -Product [] -SKU [] -Language [] -ServicePack [] -Lab [] -InstallTo [] -FormatDisk -Quiet -MachineName [] -AddDriver []\[]\Software\driver -Quality [] -PostInstall 0x2:\XX\XXX\WTTInstall.cmd

--------------------------
新闻：Firefox 3.5匆忙推出漏洞多 Mozilla本月将更新
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

How to Repair Boot Sector when Installing Vista from Safe OS and Forgetting to Activate 1st Partition

Ring — Thu, 16 Oct 2008 02:50:00 GMT

How to Repair Boot Sector when Installing Vista from Safe OS and Forgetting to Activate 1st Partition

1) Bootsect /nt60 C:

2) Diskpart

Sel Disk 0

Sel Part 1

Act

3) Reboot the system and it will tell that bootmgr is missing

4) Insert Vista Installation Disk and boot from CD ROM, then repair your system (note that it maybe work only if you try 2 times)

5) Reboot and now you can log on successfully

6) Repair safe OS by running following command : Bootsect /nt52 D:

--------------------------
新闻：预测：Twitter最可能收购的十家公司
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

make automatic update show.

Ring — Mon, 13 Oct 2008 02:12:00 GMT

In Windows XP, sometimes the Automatic update didn't show up.

Reason 1: proxy setting error.[8024402C]
behavior:
1. Can open the WU page, but AU didn't show up.
2. Open c:\windows\WindowsUpdate.log, can find the Proxy List is null or Netproxy:80
3. Open the registry of HKLM\software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto update\Results\Detect, the value of Last Error is 8024402C
4. Run command proxycfg, the proxy setting is incorrect

Solution:
1. Set the proxy to the correct server in Internet opition.
2. Run command proxycfg -u
3. Run command net stop wuauserv
4. Run command net start wuauserv
5. Change the automatic update setting to the last one "Never check"
6. Change the automatic update setting to the third one "notify me only"

Reason 2: network issue [80072efd]
behavior:
1. Show error 80072efd

Solution:
1. Add this site as trusted site:
http://*.update.microsoft.com
https://*.update.microsoft.com
http://download.windowsupdate.com

--------------------------
新闻：网易澄清:与暴雪合资公司仅提供技术支持
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

下一代ADO.NET介绍

Ring — Tue, 25 Dec 2007 05:44:00 GMT

ADO.NET Entity Framework的目标

从纷繁芜杂的关系数据模型中抽象出概念模型。这样开发人员可以只需着眼概念模型，而不必要去关心纷繁芜杂的关系数据模型，从而提高开发效率。

那么如何能够做到这一点？
答案就是：Language-Integrated Query 和 ADO.NET Entity Framework，也就是下一代的ADO.NET.

ADO.NET Entity Framework包括

1. 实体数据模型(Entity Data Model),开发人员通过EDM抽象出非常合适的模型。
2. 非常强大的client-view/mappping引擎，用于映射数据关系
3. Entity SQL语言和LINQ查询对EDM schemas的全面支持
4. object services layer供您选择以何种方式去处理查询结果。比如（行，列或作为对象）。
5. 提供一个开放的模型使ADO.NET Entity Framework可以处理其他的数据存储。

ADO.NET Entity Framework的架构

ADO.NET Entity Framework分Storage Provider ，Mapping Layer ，Object Services和LINQ to Entities 四层。

Storage Provider:
它负责直接和数据源通讯，支持的数据库比如Sql Server, Oracle等等.

Mapping Layer：
数据库概念层和逻辑层的映射。通过EDM模型和mapping provider，应用程序将构建在更高层次的EDM模型抽象层次上。同时，在应用程序中将不再使用本地数据库的查询语言比如（T-sql),取而代之的将是Entity SQL。

Object Services：
Object Services 的目标是消除数据和应用程序代码风格的不匹配。ADO.NET允许你将查询结果呈现为行和列记录，同时也可以呈现为.NET对象。该层还包括了更多被O/R mapping框架支持的高级的服务，比如身份认证，跟踪对象状态变化，并行性检查以及处理更新。

LINQ to Entities：
将Entity Framework与LINQ项目集成，以提供面向对象编程语言适合自己特点的查询功能。LINQ to Entities这一层依赖于object services和mapping layer这两层。

更详细的信息可以参阅：

参考文档
http://blogs.msdn.com/adonet/archive/category/14053.aspx
http://wagnerblog.com/index.php?p=636
http://msdn.microsoft.com/data/default.aspx?pull=/library/en-us/dnvs05/html/ADONETEnFrmOvw.asp
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnvs05/html/ADONET_EDM.asp

ADO.NET Entity Framework的架构层次
 http://weblogs.asp.net/pgielens/archive/2006/08/20/ADO.NET-Entity-Framework-Layering.aspx

视频资料
http://datajunkies.net/screencasts/ado.net_vnext_ctp_screencast1/ado.net_vnext_ctp_screencast1.html
http://channel9.msdn.com/showpost.aspx?postid=217633

8月份的ADO.NET Entity Framework下载地址:
http://www.microsoft.com/downloads/details.aspx?FamilyId=B68F6F53-EC87-4122-B1C8-EE24A043BF72&displaylang=en

5月份的LINQ CTP下载地址：
http://www.microsoft.com/downloads/details.aspx?familyid=1e902c21-340c-4d13-9f04-70eb5e3dceea&displaylang=en

--------------------------
新闻：杰克逊悼念仪式或成史上最大规模Web活动
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

导入一个COM组件(转载)

Ring — Wed, 07 Nov 2007 08:54:00 GMT

.Net提供三种途径供我们导入一个COM组件：
      - 通过Visual Studio .Net提从的“添加引用”功能
      - 通过命令行方式——TLBIMP.EXE
      - 使用System.Runtime.InteropServices.TypeLibConverter类编程实现导入功能
    第一种方式无须赘述，非常的简单。第三种方式我会说明PIA的用法的同时，对此方法的使用加以说明。不过，我的水平不高，各位不要要求太高喽。^_^ 言归正传，本文关注的是第二种方式。我们可以直接使用此工具提供的最简单的调用方式：TLBIMP TestObj.dll。但需要提醒各位的是，如果我们使用这种方式导入一个COM组件的话，我们将“牺牲”原有的COM组件，这样做是很危险的。个人认为，最简单的调用方式是TLBIMP TestObj.dll /out:interop.TestObjLib.dll。这样，执行后将会产生一个名为interop.TestObjLib.dll的COM Interop。下面将给出简单的例子以说明整个过程。
1、首先用VB写的一个简单的ActiveX Dll
'Project name is TestObjList, class name is TestObj
Option Explicit

Public Function Add(ByVal iValue As Integer) As Integer
Add = iValue 1
End Function

2、使用命令行工具导入这个COM组件
TLBIMP TestObjLib.dll /out:interop.TestObjLib.dll

3、在一个.Net Windows Forms中写一段调用此组件的测试代码
using interop.TestObjLib;
private void button1_Click(object sender, System.EventArgs e)
{
    TestObjClass obj = new TestObjClass();
    int num = 1;
    MessageBox.Show(obj.Add(num).ToString());
}

此处需要说明一点，当TLBIMP.EXE在生成Interop装配件时会在原COM中的类的名字后面加上一个"Class"。调用时，请各位注意。

--------------------------
新闻：《商业周刊》:Mozilla的志愿者开发模式被复制
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

有关配置SqlCacheDependcy参数配置说明

Ring — Mon, 25 Jun 2007 05:53:00 GMT

分三步
1.配置数据库支持sqlCacheDependcy(Sql 2000, 2005)
window验证

aspnet_regsql -S ServerName -E -d pubs -ed
aspnet_regsql -S ServerName -E -d pubs -t authors -et
aspnet_regsql -S ServerName -E -d pubs -lt

说明：
-S 连接到哪个数据库实例
-E 连接数据库采用的连接方式
-d 数据库明
-ed为数据库启动该特性支持

sql验证
aspnet_regsql -S ServerName -U username -P password -d databasename -ed -et -t tablename

2.写Web应用程序

<%OutputCache Duration="600" varybyparam="none" sqldependency="database.tablename"%>

SqlDataSource:
GridView:
database.tablename:在WebConfig中会有所配置

3.配置WebConfig

--------------------------
新闻：Mono 的Virtual PC 虚拟机
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

正则表达式小结

Ring — Tue, 05 Jun 2007 06:07:00 GMT

匹配掉html标签:
string s = "sdf
";
s = Regex.Replace(s, "<(.|\n)*?>", "");
this.Response.Write(s);

以来来自: http://www.cnblogs.com/maxianghui/archive/2006/05/11/397747.html

只能输入数字："^[0-9]*$"。
只能输入n位的数字："^\d{n}$"。
只能输入至少n位的数字："^\d{n,}$"。
只能输入m~n位的数字：。"^\d{m,n}$"
只能输入零和非零开头的数字："^(0|[1-9][0-9]*)$"。
只能输入有两位小数的正实数："^[0-9]+(.[0-9]{2})?$"。
只能输入有1~3位小数的正实数："^[0-9]+(.[0-9]{1,3})?$"。
只能输入非零的正整数："^\+?[1-9][0-9]*$"。
只能输入非零的负整数："^\-[1-9][]0-9"*$。
只能输入长度为3的字符："^.{3}$"。
只能输入由26个英文字母组成的字符串："^[A-Za-z]+$"。
只能输入由26个大写英文字母组成的字符串："^[A-Z]+$"。
只能输入由26个小写英文字母组成的字符串："^[a-z]+$"。
只能输入由数字和26个英文字母组成的字符串："^[A-Za-z0-9]+$"。
只能输入由数字、26个英文字母或者下划线组成的字符串："^\w+$"。
验证用户密码："^[a-zA-Z]\w{5,17}$"正确格式为：以字母开头，长度在6~18之间，只能包含字符、数字和下划线。
验证是否含有^%&',;=?$\"等字符："[^%&',;=?$\x22]+"。
只能输入汉字："^[\u4e00-\u9fa5]{0,}$"
验证Email地址："^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$"。
验证InternetURL："^http://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$"。
验证电话号码："^(\(\d{3,4}-)|\d{3.4}-)?\d{7,8}$"正确格式为："XXX-XXXXXXX"、"XXXX-XXXXXXXX"、"XXX-XXXXXXX"、"XXX-XXXXXXXX"、"XXXXXXX"和"XXXXXXXX"。
验证身份证号（15位或18位数字）："^\d{15}|\d{18}$"。
验证一年的12个月："^(0?[1-9]|1[0-2])$"正确格式为："01"～"09"和"1"～"12"。
验证一个月的31天："^((0?[1-9])|((1|2)[0-9])|30|31)$"正确格式为；"01"～"09"和"1"～"31"。
利用正则表达式限制网页表单里的文本框输入内容：

用正则表达式限制只能输入中文：onkeyup="value=value.replace(/[^\u4E00-\u9FA5]/g,'')" onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\u4E00-\u9FA5]/g,''))"

用正则表达式限制只能输入全角字符： onkeyup="value=value.replace(/[^\uFF00-\uFFFF]/g,'')" onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\uFF00-\uFFFF]/g,''))"

用正则表达式限制只能输入数字：onkeyup="value=value.replace(/[^\d]/g,'') "onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\d]/g,''))"

用正则表达式限制只能输入数字和英文：onkeyup="value=value.replace(/[\W]/g,'') "onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\d]/g,''))"

得用正则表达式从URL地址中提取文件名的javascript程序，如下结果为page1

s="http://www.9499.net/page1.htm"
s=s.replace(/(.*\/){0,}([^\.]+).*/ig,"$2")
alert(s)

匹配双字节字符(包括汉字在内)：[^\x00-\xff]

应用：计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）

String.prototype.len=function(){return this.replace([^\x00-\xff]/g,"aa").length;}

匹配空行的正则表达式：\n[\s| ]*\r

匹配HTML标记的正则表达式：/<(.*)>.*<\/\1>|<(.*) \/>/

匹配首尾空格的正则表达式：(^\s*)|(\s*$)

String.prototype.trim = function()
{
return this.replace(/(^\s*)|(\s*$)/g, "");
}

利用正则表达式分解和转换IP地址：

下面是利用正则表达式匹配IP地址，并将IP地址转换成对应数值的Javascript程序：

function IP2V(ip)
{
re=/(\d+)\.(\d+)\.(\d+)\.(\d+)/g //匹配IP地址的正则表达式
if(re.test(ip))
{
return RegExp.$1*Math.pow(255,3))+RegExp.$2*Math.pow(255,2))+RegExp.$3*255+RegExp.$4*1
}
else
{
throw new Error("Not a valid IP address!")
}
}

不过上面的程序如果不用正则表达式，而直接用split函数来分解可能更简单，程序如下：

var ip="10.100.20.168"
ip=ip.split(".")
alert("IP值是："+(ip[0]*255*255*255+ip[1]*255*255+ip[2]*255+ip[3]*1))
符号解释：

字符
描述

\
将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，'n' 匹配字符 "n"。'\n' 匹配一个换行符。序列 '\\' 匹配 "\" 而 "\(" 则匹配 "("。

^
匹配输入字符串的开始位置。如果设置了 RegExp 对象的 Multiline 属性，^ 也匹配 '\n' 或 '\r' 之后的位置。

$
匹配输入字符串的结束位置。如果设置了RegExp 对象的 Multiline 属性，$ 也匹配 '\n' 或 '\r' 之前的位置。

*
匹配前面的子表达式零次或多次。例如，zo* 能匹配 "z" 以及 "zoo"。* 等价于{0,}。

+
匹配前面的子表达式一次或多次。例如，'zo+' 能匹配 "zo" 以及 "zoo"，但不能匹配 "z"。+ 等价于 {1,}。

?
匹配前面的子表达式零次或一次。例如，"do(es)?" 可以匹配 "do" 或 "does" 中的"do" 。? 等价于 {0,1}。

{n}
n 是一个非负整数。匹配确定的 n 次。例如，'o{2}' 不能匹配 "Bob" 中的 'o'，但是能匹配 "food" 中的两个 o。

{n,}
n 是一个非负整数。至少匹配n 次。例如，'o{2,}' 不能匹配 "Bob" 中的 'o'，但能匹配 "foooood" 中的所有 o。'o{1,}' 等价于 'o+'。'o{0,}' 则等价于 'o*'。

{n,m}
m 和 n 均为非负整数，其中n <= m。最少匹配 n 次且最多匹配 m 次。例如，"o{1,3}" 将匹配 "fooooood" 中的前三个 o。'o{0,1}' 等价于 'o?'。请注意在逗号和两个数之间不能有空格。

?
当该字符紧跟在任何一个其他限制符 (*, +, ?, {n}, {n,}, {n,m}) 后面时，匹配模式是非贪婪的。非贪婪模式尽可能少的匹配所搜索的字符串，而默认的贪婪模式则尽可能多的匹配所搜索的字符串。例如，对于字符串 "oooo"，'o+?' 将匹配单个 "o"，而 'o+' 将匹配所有 'o'。

.
匹配除 "\n" 之外的任何单个字符。要匹配包括 '\n' 在内的任何字符，请使用象 '[.\n]' 的模式。

(pattern)
匹配 pattern 并获取这一匹配。所获取的匹配可以从产生的 Matches 集合得到，在VBScript 中使用 SubMatches 集合，在JScript 中则使用 $0…$9 属性。要匹配圆括号字符，请使用 '$' 或 '$'。

(?:pattern)
匹配 pattern 但不获取匹配结果，也就是说这是一个非获取匹配，不进行存储供以后使用。这在使用 "或" 字符 (|) 来组合一个模式的各个部分是很有用。例如， 'industr(?:y|ies) 就是一个比 'industry|industries' 更简略的表达式。

(?=pattern)
正向预查，在任何匹配 pattern 的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如，'Windows (?=95|98|NT|2000)' 能匹配 "Windows 2000" 中的 "Windows" ，但不能匹配 "Windows 3.1" 中的 "Windows"。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始。

(?!pattern)
负向预查，在任何不匹配 pattern 的字符串开始处匹配查找字符串。这是一个非获取匹配，也就是说，该匹配不需要获取供以后使用。例如'Windows (?!95|98|NT|2000)' 能匹配 "Windows 3.1" 中的 "Windows"，但不能匹配 "Windows 2000" 中的 "Windows"。预查不消耗字符，也就是说，在一个匹配发生后，在最后一次匹配之后立即开始下一次匹配的搜索，而不是从包含预查的字符之后开始

x|y
匹配 x 或 y。例如，'z|food' 能匹配 "z" 或 "food"。'(z|f)ood' 则匹配 "zood" 或 "food"。

[xyz]
字符集合。匹配所包含的任意一个字符。例如， '[abc]' 可以匹配 "plain" 中的 'a'。

[^xyz]
负值字符集合。匹配未包含的任意字符。例如， '[^abc]' 可以匹配 "plain" 中的'p'。

[a-z]
字符范围。匹配指定范围内的任意字符。例如，'[a-z]' 可以匹配 'a' 到 'z' 范围内的任意小写字母字符。

[^a-z]
负值字符范围。匹配任何不在指定范围内的任意字符。例如，'[^a-z]' 可以匹配任何不在 'a' 到 'z' 范围内的任意字符。

\b
匹配一个单词边界，也就是指单词和空格间的位置。例如， 'er\b' 可以匹配"never" 中的 'er'，但不能匹配 "verb" 中的 'er'。

\B
匹配非单词边界。'er\B' 能匹配 "verb" 中的 'er'，但不能匹配 "never" 中的 'er'。

\cx
匹配由 x 指明的控制字符。例如， \cM 匹配一个 Control-M 或回车符。x 的值必须为 A-Z 或 a-z 之一。否则，将 c 视为一个原义的 'c' 字符。

\d
匹配一个数字字符。等价于 [0-9]。

\D
匹配一个非数字字符。等价于 [^0-9]。

\f
匹配一个换页符。等价于 \x0c 和 \cL。

\n
匹配一个换行符。等价于 \x0a 和 \cJ。

\r
匹配一个回车符。等价于 \x0d 和 \cM。

\s
匹配任何空白字符，包括空格、制表符、换页符等等。等价于 [ \f\n\r\t\v]。

\S
匹配任何非空白字符。等价于 [^ \f\n\r\t\v]。

\t
匹配一个制表符。等价于 \x09 和 \cI。

\v
匹配一个垂直制表符。等价于 \x0b 和 \cK。

\w
匹配包括下划线的任何单词字符。等价于'[A-Za-z0-9_]'。

\W
匹配任何非单词字符。等价于 '[^A-Za-z0-9_]'。

\xn
匹配 n，其中 n 为十六进制转义值。十六进制转义值必须为确定的两个数字长。例如，'\x41' 匹配 "A"。'\x041' 则等价于 '\x04' & "1"。正则表达式中可以使用 ASCII 编码。.

\num
匹配 num，其中 num 是一个正整数。对所获取的匹配的引用。例如，'(.)\1' 匹配两个连续的相同字符。

\n
标识一个八进制转义值或一个向后引用。如果 \n 之前至少 n 个获取的子表达式，则 n 为向后引用。否则，如果 n 为八进制数字 (0-7)，则 n 为一个八进制转义值。

\nm
标识一个八进制转义值或一个向后引用。如果 \nm 之前至少有 nm 个获得子表达式，则 nm 为向后引用。如果 \nm 之前至少有 n 个获取，则 n 为一个后跟文字 m 的向后引用。如果前面的条件都不满足，若 n 和 m 均为八进制数字 (0-7)，则 \nm 将匹配八进制转义值 nm。

\nml
如果 n 为八进制数字 (0-3)，且 m 和 l 均为八进制数字 (0-7)，则匹配八进制转义值 nml。

\un
匹配 n，其中 n 是一个用四个十六进制数字表示的 Unicode 字符。例如， \u00A9 匹配版权符号 (?)。

--------------------------
新闻：19岁天才黑客发布首个iPhone 3GS破解软件
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

Windows Server 2003网络服务器安全攻略[转载]

Ring — Mon, 21 May 2007 07:50:00 GMT

Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了?如何才能打造一个安全的个人Web服务器?下面我们简单介绍一下……

　　一、Windows Server2003的安装

　　1、安装系统最少两需要个分区，分区格式都采用NTFS格式

　　2、在断开网络的情况安装好2003系统

　　3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项:

　　Internet 信息服务管理器;

　　公用文件;

　　后台智能传输服务 (BITS) 服务器扩展;

　　万维网服务。

　　如果你使用 FrontPage 扩展的 Web 站点再勾选:FrontPage 2002 Server Extensions

　　4、安装MSSQL及其它所需要的软件然后进行Update。

　　5、使用Microsoft 提供的 MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置，并标识缺少的修补程序和更新。下载地址:见页末的链接

　　二、设置和管理账户

　　1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。

　　2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码

　　3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。

　　4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。

　　5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用

　　6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了Asp.net还要保留Aspnet账户。

　　7、创建一个User账户，运行系统，如果要运行特权命令使用Runas命令。

　　三、网络服务安全管理

　　1、禁止C$、D$、ADMIN$一类的缺省共享

　　打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0

　　2、解除NetBios与TCP/IP协议的绑定

　　右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS

　　3、关闭不需要的服务，以下为建议选项

　　Computer Browser:维护网络计算机更新，禁用

　　Distributed File System: 局域网管理共享文件，不需要禁用

　　Distributed linktracking client:用于局域网更新连接信息，不需要禁用

　　Error reporting service:禁止发送错误报告

　　Microsoft Serch:提供快速的单词搜索，不需要可禁用

　　NTLMSecuritysupportprovide:telnet服务和Microsoft Serch用的，不需要禁用

　　PrintSpooler:如果没有打印机可禁用

　　Remote Registry:禁止远程修改注册表

　　Remote Desktop Help Session Manager:禁止远程协助

四、打开相应的审核策略

　　在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。

　　推荐的要审核的项目是:

　　登录事件成功失败

　　账户登录事件成功失败

　　系统事件成功失败

　　策略更改成功失败

　　对象访问失败

　　目录服务访问失败

　　特权使用失败

　　五、其它安全相关设置

　　1、隐藏重要文件/目录

　　可以修改注册表实现完全隐藏:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0

　　2、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。

　　3、防止SYN洪水攻击

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名为SynAttackProtect，值为2

　　4. 禁止响应ICMP路由通告报文

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface

　　新建DWORD值，名为PerformRouterDiscovery 值为0

　　5. 防止ICMP重定向报文的攻击

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　将EnableICMPRedirects 值设为0

　　6. 不支持IGMP协议

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

　　新建DWORD值，名为IGMPLevel 值为0

　　7、禁用DCOM:

　　运行中输入 Dcomcnfg.exe。回车，单击“控制台根节点”下的“组件服务”。打开“计算机”子文件夹。

　　对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。

　　清除“在这台计算机上启用分布式 COM”复选框。

　　注:3-6项内容我采用的是Server2000设置，没有测试过对2003是否起作用。但有一点可以肯定我用了一段的时间没有发现其它副面的影响。

　　六、配置 IIS 服务:

　　1、不使用默认的Web站点，如果使用也要将将IIS目录与系统磁盘分开。

　　2、删除IIS默认创建的Inetpub目录(在安装系统的盘上)。

　　3、删除系统盘下的虚拟目录，如:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

　　4、删除不必要的IIS扩展名映射。

　　右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。主要为.shtml, .shtm, .stm

　　5、更改IIS日志的路径

　　右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性

　　6、如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE6.0的版本不需要。

　　7、使用UrlScan

　　UrlScan是一个ISAPI筛选器，它对传入的HTTP数据包进行分析并可以拒绝任何可疑的通信量。目前最新的版本是2.5，如果是2000Server需要先安装1.0或2.0的版本。下载地址见页未的链接

　　如果没有特殊的要求采用UrlScan默认配置就可以了。

　　但如果你在服务器运行ASP.NET程序，并要进行调试你需打开要%WINDIR%\System32\Inetsrv\URLscan

　　文件夹中的URLScan.ini 文件，然后在UserAllowVerbs节添加debug谓词，注意此节是区分大小写的。

　　如果你的网页是.asp网页你需要在DenyExtensions删除.asp相关的内容。

　　如果你的网页使用了非ASCII代码，你需要在Option节中将AllowHighBitCharacters的值设为1

　　在对URLScan.ini 文件做了更改后，你需要重启IIS服务才能生效，快速方法运行中输入iisreset

　　如果你在配置后出现什么问题，你可以通过添加/删除程序删除UrlScan。

　　8、利用WIS (Web Injection Scanner)工具对整个网站进行SQL Injection 脆弱性扫描.
七、配置Sql服务器

　　1、System Administrators 角色最好不要超过两个

　　2、如果是在本机最好将身份验证配置为Win登陆

　　3、不要使用Sa账户，为其配置一个超级复杂的密码

　　4、删除以下的扩展存储过程格式为:

　　use master

　　sp_dropextendedproc '扩展存储过程名'

　　xp_cmdshell:是进入操作系统的最佳捷径，删除

　　访问注册表的存储过程，删除

　　Xp_regaddmultistring　　Xp_regdeletekey　　Xp_regdeletevalue　　Xp_regenumvalues

　　Xp_regread　　　　　 Xp_regwrite　　　 Xp_regremovemultistring

　　OLE自动存储过程，不需要删除

　　Sp_OACreate　　Sp_OADestroy　　　　Sp_OAGetErrorInfo　　Sp_OAGetProperty

　　Sp_OAMethod　　Sp_OASetProperty　　Sp_OAStop

　　5、隐藏 SQL Server、更改默认的1433端口

　　右击实例选属性-常规-网络配置中选择TCP/IP协议的属性，选择隐藏 SQL Server 实例，并改原默认的1433端口。

　　八、如果只做服务器，不进行其它操作，使用IPSec

　　1、管理工具—本地安全策略—右击IP安全策略—管理IP筛选器表和筛选器操作—在管理IP筛选器表选项下点击

　　添加—名称设为Web筛选器—点击添加—在描述中输入Web服务器—将源地址设为任何IP地址——将目标地址设为我的IP地址——协议类型设为Tcp——IP协议端口第一项设为从任意端口，第二项到此端口80——点击完成——点击确定。

　　2、再在管理IP筛选器表选项下点击

　　添加—名称设为所有入站筛选器—点击添加—在描述中输入所有入站筛选—将源地址设为任何IP地址——将目标地址设为我的IP地址——协议类型设为任意——点击下一步——完成——点击确定。

　　3、在管理筛选器操作选项下点击添加——下一步——名称中输入阻止——下一步——选择阻止——下一步——完成——关闭管理IP筛选器表和筛选器操作窗口

　　4、右击IP安全策略——创建IP安全策略——下一步——名称输入数据包筛选器——下一步——取消默认激活响应原则——下一步——完成

　　5、在打开的新IP安全策略属性窗口选择添加——下一步——不指定隧道——下一步——所有网络连接——下一步——在IP筛选器列表中选择新建的 Web筛选器——下一步——在筛选器操作中选择许可——下一步——完成——在IP筛选器列表中选择新建的阻止筛选器——下一步——在筛选器操作中选择阻止 ——下一步——完成——确定

　　6、在IP安全策略的右边窗口中右击新建的数据包筛选器，点击指派，不需要重启，IPSec就可生效.

　　九、建议

　　如果你按本文去操作，建议每做一项更改就测试一下服务器，如果有问题可以马上撤消更改。而如果更改的项数多，才发现出问题，那就很难判断问题是出在哪一步上了。

　　十、运行服务器记录当前的程序和开放的端口

　　1、将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。

　　2、将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。当然如果你能分辨每一个进程，和端口这一步可以省略。

--------------------------
新闻：新浪邮箱大本营粉墨登场！Sina.cn开放注册
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

用VSTS进行网站压力测试

Ring — Mon, 14 May 2007 03:13:00 GMT

VSTS提供了一个丰富、强大的工具平台，融合了软件开发领域的各个角色，涵盖软件开发生命周期的各个阶段，包括设计，开发，测试，管理，而这一整套构件的融会贯通，让它可以有效地改善软件开发过程中各个阶段的弊端，提高团队之间不同的角色的协调能力，提高工作效率。

本文就简单介绍一下如何利用VSTS给一个网站做压力测试。
1 建立一个测试项目，起名MyTest

2 建立一个Web Test

点击Web Test...
IE马上就会弹出一个窗口，这样录制脚本工作就可以开始了。

3 在IE里输入要测试的网站地址：比如 http://localhost/WebSite/Default.aspx

4 对该网站做一些操作，此时VSTS会纪录下你的这些操作，用以作为压力测试的场景。

5 录制脚本毕，点击 "STOP"

6 点击生成代码，可以看到刚才录制的类似如下的代码：

//------------------------------------------------------------------------------
//

//     This code was generated by a tool.
//     Runtime Version:2.0.50727.42
//
//     Changes to this file may cause incorrect behavior and will be lost if
//     the code is regenerated.
//
//------------------------------------------------------------------------------

namespace MyTest
{
    using System;
    using System.Collections.Generic;
    using System.Text;
    using Microsoft.VisualStudio.TestTools.WebTesting;
    using Microsoft.VisualStudio.TestTools.WebTesting.Rules;

    public class WebTest1Coded : WebTest
    {

        public WebTest1Coded()
        {
            this.PreAuthenticate = true;
        }

        public override IEnumerator<WebTestRequest> GetRequestEnumerator()
        {
            WebTestRequest request1 = new WebTestRequest("http://localhost/WebSite/Default.aspx");
            request1.ThinkTime = 1688;
            ExtractHiddenFields rule1 = new ExtractHiddenFields();
            rule1.ContextParameterName = "1";
            request1.ExtractValues += new EventHandler<ExtractionEventArgs>(rule1.Extract);
            yield return request1;

            WebTestRequest request2 = new WebTestRequest("http://localhost/WebSite/Default.aspx");
            request2.ThinkTime = 2;
            request2.Method = "POST";
            FormPostHttpBody request2Body = new FormPostHttpBody();
            request2Body.FormPostParameters.Add("__VIEWSTATE", this.Context["$HIDDEN1.__VIEWSTATE"].ToString());
            request2Body.FormPostParameters.Add("Button1", "Go to Test Page");
            request2Body.FormPostParameters.Add("__VIEWSTATEENCRYPTED", this.Context["$HIDDEN1.__VIEWSTATEENCRYPTED"].ToString());
            request2Body.FormPostParameters.Add("__EVENTVALIDATION", this.Context["$HIDDEN1.__EVENTVALIDATION"].ToString());
            request2.Body = request2Body;
            ExtractHiddenFields rule2 = new ExtractHiddenFields();
            rule2.ContextParameterName = "1";
            request2.ExtractValues += new EventHandler<ExtractionEventArgs>(rule2.Extract);
            yield return request2;

            WebTestRequest request3 = new WebTestRequest("http://localhost/WebSite/test.aspx");
            request3.Method = "POST";
            FormPostHttpBody request3Body = new FormPostHttpBody();
            request3Body.FormPostParameters.Add("__VIEWSTATE", this.Context["$HIDDEN1.__VIEWSTATE"].ToString());
            request3Body.FormPostParameters.Add("Button1", "Go to default page.");
            request3Body.FormPostParameters.Add("__EVENTVALIDATION", this.Context["$HIDDEN1.__EVENTVALIDATION"].ToString());
            request3.Body = request3Body;
            yield return request3;
        }
    }
}

7 添加一个Load Test ...

8 填写好Load Test的各项参数

1) 第一步是填写场景名
2) 第二步是填写装载的样式
    如果选择一次装载固定的用户数，选择第一项Constant Load
    如果选择"Setp Load"，表示步增，设置好开始时的用户数，以及经过多久每次增加的用户数
3) Test Mix
4) Browser Mix
5) Network Mix
6) 在Counter Sets 选择Add Compuer...,表示要对某个PC进行监控
7) Run Settings

9 点击Finish

10 点击Run Test,测试就开始了。

压力测试运行后，我们就可以选中某个参数，查看某个时刻机器个方面的性能。参看下图：

我们也可以运行perfmon，通过Performance查看机器的各项指标。

--------------------------
新闻：IE市场份额首次跌破60%
网站导航: 博客园首页   新闻   .NET频道   社区   博问   闪存   找找看

删除远程桌面链接

Ring — Tue, 24 Apr 2007 02:41:00 GMT

先查询：
qwinsta /server:servername

删除
rwinsta sessionid|sessionname /server:servername

--------------------------
新闻：Google App Engine宕机6小时——云的安全在哪里？
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

域内机器改名问题

Ring — Tue, 10 Apr 2007 10:31:00 GMT

域内有两台机器分别为ServerA(192.168.10.11)和ServerB(192.168.100.101), 将ServerA和ServerB互换机器名字后由于某些原因需要将他们的名字换回来, 就是说换回来后ServerA对应的ip还是192.168.10.11, ServerB对应的ip还是192.168.100.101.

但是以下问题出来了, 我想下面这些表象应该是同一个问题.
1) 从另一台机器(C)使用远程登陆,登陆到ServerA时,确跳转到ServerB上了.
2) 从运行输入 \\ServerA ,同样跳转到ServerB上了.
3) 如果ping ServerA, 那么得到的结果是 reply from 192.168.100.101 .... , 期望的是reply from 192.168.10.11...

这个问题困扰了我一整天, 有人解决过同样的问题么? 多谢!

有人建议我干脆把ServerA改成别的名字,但这不是最好的办法.

@dudu及管理员, 若觉得本贴不合适发在首页, 就有劳移到别处了, 不然我就明天自己移走.

关于下面的回复：
@深圳同行
你应该更新你的DNS服务器的数据, 我无法得到DNS服务器, 我如何更新DNS服务器的数据呢? 再者,我只是域内的一个普通用户,我怎么操作能避免下回遇到同样的问题呢?

其他办法,比如在ServerA上通过重新配置系统,能解决该问题么?

--------------------------
新闻：微软新推社交网站Windows Live Planet
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

Asp.net常用状态管理方案分析

Ring — Tue, 10 Apr 2007 02:15:00 GMT

Asp.net常用状态管理方案有:

视图状态View state
隐藏域 Hidden Fields
Cookies
Query string
Application state
Session state
Profile

其中View state, hidden fields, cookies, and query strings将值以不同的方式保存在客户端。而application state, session state, and profile则在服务器端将值以不同的形式保存起来。

视图状态（View state）

View state会自动保存web页面各个元素的值，只要控件的EnableViewState=true. ViewState以键值对的形式存储元素的值.在asp.net中,view state的值是以隐藏域的形式通过哈希的方法存储在页面中,形同:

如果使用View state来存储数据,那么数据的大小不能超过page的MaxPageStateFieldLength定义的值.

优点:
无需服务器端资源,由于view state是保存在页面中的,所以无需借用服务器端资源保存值的问题.
使用简易,只须以键值对的形式即可保存元素的值.
安全性方面由于view state保存的值是经哈希处理并且压缩过的,所以使用起来要比Hidden Fields安全.

缺点:
性能问题,正因为view state将值保存在Page中,因此每次在加载页面过程中都会去装载view state中保存的值,因此带来性能的损耗.
安全问题，虽然view state保存的值是经哈希处理并且压缩处理的，但在页面中仍然以hidden fields的形式存在，仍然易被黑客截取并利用．

隐藏域(Hidden Fields)：

这是古老的asp保存元素值的一种方式.使用Hidden Fields取决于页面提交数据的方式.必须通过Post方法提交，才能取得Hidden Fields的值，如果使用Http的 Get方法，则该Hidden元素的值无效。

Hidden Fields另外一个特点就是，它保存元素的值在Html代码中是以明文的方式保存的。可以很方便地查看页面html源代码得到hidden fields元素的值。

优点：
使用方便, 适用范围广，几乎所有的浏览器和客户端设备都支持hidden fields这种形式．

缺点：
非常不安全
只能存储非常简单的数据，如string类型
性能问题，使用hidden　fields如同view state一样每次页面显示都要加载．

Cookies

Cookies也是在客户端存储数据的一种形式。Cookies可以长期保存数据，也可以暂时保存数据，这依赖于cookies的过期时间设置。Cookies对应的作用范围是整个web站点，而不是某个页面，它依赖于浏览器进行管理，如果客户端浏览器禁用Cookies，那么就无法启用Cookies在客户端保存数据。Cookies伴随着页面的请求将数据发送到服务器端，它的值可以通过Request来获取。大多数浏览器支持Cookies能够存放4M字节的数据，同时浏览器对机器能够容纳的Cookies数也有限制，一般地，允许每个站点最多可以产生20个Cookies。

读取Cookies的值：
if (Request.Cookies["UserSettings"] != null)

{

string userSettings;

if (Request.Cookies["UserSettings"]["Font"] != null)

{ userSettings = Request.Cookies["UserSettings"]["Font"]; }

}

向Cookies写值：

Response.Cookies["UserSettings"]["Font"] = "Arial";

Response.Cookies["UserSettings"]["Color"] = "Blue";

Response.Cookies["UserSettings"].Expires = DateTime.Now.AddDays(1d);

优点：

可以配置过期时间
无需占用服务器端资源
简单易用
也可以保持持久数据

缺点：
大小限制，大多数浏览器置支持4M字节。
受到用户配置限制，如果浏览器禁用Cookies,那么该项功能就没法使用
潜在的安全隐患。由于Cookies是以文本文件的形式存放在客户端机器中，虽然Cookies的内容经过哈希，但仍然可以被人获取并利用。

查询字符串

查询字符串就是在页面的URL后面加上一些参数，通过这种形式进行页面之间的值传递。它提供了非常方便的页面传值方式。
形如：
http://www.abc.com/list.asp?id=1098&type=a100

优点：
简单方便,应用非常广泛

缺点：
极不安全，非常有必要借助于URLEncode和URLDecode对字符串进行处理以增强安全。
大小受到限制，一些浏览器或客户端设备只支持长度为2083的URL字符串。

Application State

Asp.net允许你以Application state的方式存储值--它是HttpApplicationState类的一个实例。Application state提供一个全局的存储方式，可以被web 应用程序的每一个页面获取。Application state和Session State一样，以键值对的形式存储值。

优点：
全局范围

缺点：
全局范围
占用服务器资源
脆弱性，由于Application State是存储在内存中，因此当应用程序停止或重启时会丢失。
扩展性差，无法在多个服务器或多个处理器之间共享。

Session State

Session State和Application state有点类似，但它作用于浏览器的会话中。如果不同的用户使用你的应用程序会产生不同的session会话。Session state也是以键/值对的形式存储数据。

优点：
使用方便
数据持久，因为asp.net提供的Session克服了原来asp进程依赖性的缺陷，可以将Session保存在数据库中，因此session的数据永久不会丢失。
无需Cookies支持，这也是asp.net的一大改进之处，可以在ASP.NET中客户端的Session信息以Cookieless方式存储。

缺点：
由于Session变量存储在服务器端，因此占用服务器端资源。

Profile

以Profile的形式存储数据是asp.net2.0提供的一个新功能。它是将信息存储在数据库中的，因此永久不会丢失信息。

优点：
数据持久性
可扩展

缺点：
由于profile将数据存储在数据库中，因此存在以下特点，
需要人工维护数据，
性能略差

--------------------------
新闻：微软新推社交网站Windows Live Planet
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

.NET中的缓存

Ring — Tue, 10 Apr 2007 02:13:00 GMT

构建高性能的应用程序的非常重要一项就是使用缓存。使用缓存可以避免重新从读取服务器端读取数据，节省数据从客户端到服务器间往返的时间，同时也减轻了服务器数据存取的压力。如果客户端非常频繁地读取服务器上的数据，比如生成报表，并且服务器每次获取这些数据都经过复杂的处理逻辑，那么就可能非常有必要使用缓存。应用程序需要.NET2.0中提供了两种不同方式的缓存:页面输出缓存和应用程序数据缓存。

页面输出缓存

我们知道asp.net服务器控件每次生成数据都要经过一个复杂的生存周期过程，参见[服务器端控件页面生存周期]。使用页面输出缓存就是指内存中缓存asp.net页面的内容，这样每次需要这些内容都无需重新生成，取而代之的是从内存中直接读取，这样节省了asp.net页面控件生成这些内容的时间，从而大大地提高了应用程序的性能。如果客户访问的这些页面的内容不经常变化，这些页面的访问量较大，那么就非常适宜使用页面输出缓存。

我们可以设置两种不同类型的页面输出缓存：全局页面缓存和页面片断缓存。全局页面缓存是指将整个页面的内容都缓存在内存中供客户端调用。而页面片断缓存是指在内存中缓存部分页面的内容，而其他的部分是动态重新生成的。

页面片断缓存有一种较为特殊的情形是，除了页面的某一局部内容不进行缓存，其他整个页面是缓存起来的，这种情形叫做Post-Cache Substitution。比如，登陆后在页面某个部分显示用户名处，我们就有可能用到这种情形。

使用页面输出缓存

可以通过两种方式设置使用缓存。

通过web.config配置缓存如下:

enableFragmentCache="true"

sendCacheControlHeader="true"

omitVaryStar="false">

在页面中配置使用缓存如下：

如何从缓存中读取数据

要从缓存中读取数据，需要先判断一下缓存的键值是否存在，因为缓存中存储的信息是不稳定的，可能它已经被ASP.NET移去。因此推荐采用如下方式读取缓存的内容：

string cachedString;

if (Cache["CacheItem"] != null)

{

cachedString = (string)Cache["CacheItem"];

}

else

{

Cache.Insert("CacheItem", "Hello, World.");

cachedString = (string)Cache["CacheItem"];

}

全局页面缓存

下面例子表示缓存时间10秒，就是说每隔10秒读取一次系统时间。

对VaryByParam参数的一点说明：

VaryByParam 属性功能十分强大，它允许用户控件作者指示 ASP.NET 在服务器上缓存/存储输出缓存区域的多个实例。例如，前一个用户控件的宿主页的下列 URL 缓存用户控件内容的单独实例。

http://localhost/mypage.aspx?categoryid=foo&selectedid=0
http://localhost/mypage.aspx?categoryid=foo&selectedid=1

用户控件内的逻辑因此能够根据提供的参数动态生成不同的内容（单独缓存）。

除了支持 VaryByParam 属性外，片段缓存还支持 VaryByControl 属性。VaryByParam 属性基于使用 POST 或 GET 发送的名称/值对改变缓存结果，而 VaryByControl 属性则通过用户控件中的控件改变缓存片段。例如：

<%@ OutputCache Duration="120" VaryByParam="none" VaryByControl="Category" %>

注意：与输出缓存页相似，即使不使用 VaryByParam，也要求显式使用它。

例如，下列指令指示 ASP.NET 输出缓存用户控件 120 秒，并使用“CategoryID”和“SelectedID”查询字符串或窗体发布参数改变缓存。

<%@ OutputCache Duration="120" VaryByParam="CategoryID;SelectedID"%>

示例代码：

<%@ Page Language="C#" %>

<%@ OutputCache Duration="10" VaryByParam="*"%>

DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

script>

<title>Untitled Pagetitle>

head>

<body>

<div>

<%Response.Write(System.DateTime.Now);%>

div>

form>

body>

html>

页面片断缓存

设置页面片断缓存可以采用<%@ Control Language="C#" ClassName="WebUserControl" %>

或者在类名前加特性[PartialCaching(3)]。

如：

<%@ Control Language="C#" ClassName="WebUserControl" %>

<%@ OutputCache Duration="10" VaryByParam="*"%>

protected void Page_Load(object sender, EventArgs e)

{

this.Label1.Text = System.DateTime.Now.ToString("hh:mm:ss");

this.timer.Style.Add("width", (DateTime.Now.Second * 4).ToString() + "px");

}

script>

<asp:Label ID="Label1" runat="server" Text="Label">asp:Label>

div>

或，

[PartialCaching(3)]

public partial class WebUserControl3 : System.Web.UI.UserControl

{

protected void Page_Load(object sender, EventArgs e)

{

this.Label1.Text = System.DateTime.Now.ToString("hh:mm:ss");

this.timer.Style.Add("width", (DateTime.Now.Second * 4).ToString() + "px");

}

应用程序数据缓存

ASP.NET 提供一个功能完整的缓存引擎，页面可使用该引擎通过 HTTP 请求存储和检索任意对象。ASP.NET 缓存对于每个应用程序是私有的并且将对象存储在内存中。缓存的生存期与应用程序的生存期相同，也就是说，当应用程序重新启动时，将重新创建缓存。

缓存提供了简单的词典接口，使程序员可以轻松地将对象放到缓存中以及从缓存中检索对象。在最简单的情况下，将某项放到缓存中就像向词典中添加一个词条一样。

对于需要更复杂功能的应用程序，ASP.NET 缓存支持清理、过期、文件依赖项和键依赖项。

· 清理是指当内存变得很少时，缓存尝试移除不常使用和不太重要的项。希望控制清理如何发生的程序员可以在项插入到缓存时为清理程序提供提示，指出创建项的相对成本和使项保持有用而必须具有的相对访问率。

· 过期使程序员得以提供缓存项的生存期，其时间既可以是确切时间（例如，6:00 过期），也可以是相对于项的上次使用的时间（例如，上次访问项后 20 分钟过期）。项过期后将从缓存中被移除，以后若试图检索它，将返回空值，除非将它重新插入缓存。

· 文件和键依赖项允许缓存项的有效性基于外部文件或其他缓存项。如果依赖项改变，则缓存项失效并从缓存中被移除。有关如何使用此功能的示例，请考虑下列方案：应用程序从定期更新的 XML 文件中读取财务信息。应用程序处理文件中的数据并以可使用的格式创建表示该数据的对象图形。应用程序缓存该数据并在从中读取该数据的文件上插入依赖项。当更新该文件时，数据从缓存中被移除，应用程序可以重新读取它并重新插入该数据的更新副本。

示例，建立一个缓存xml文件的应用程序如下[下载源代码http://www.cnblogs.com/Files/Ring1981/Cache.rar]:

1．建立default.aspx页面

<%@ Page Trace="true" TraceMode="SortByCategory" Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %>

DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<title>Untitled Pagetitle>

head>

<body>

<div>

<asp:Button ID="Button1" runat="server" Text="Flush Cache" OnClick="Button1_Click" />

<asp:DataGrid ID="dg1" runat="server"/>

div>

form>

body>

html>

2．添加一个names.xml

xml version="1.0" encoding="utf-8" ?>

<person first="Scott" last="stafield">person>

<person first="jim" last="Green">person>

<person first="kate" last="Green">person>

people>

3.添加后台代码

using System;

using System.Data;

using System.Configuration;

using System.Collections;

using System.Web;

using System.Web.Security;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Web.UI.WebControls.WebParts;

using System.Web.UI.HtmlControls;

using System.Data;

using System.Web.Caching;

public partial class _Default : System.Web.UI.Page

{

protected void Page_Load(object sender, EventArgs e)

{

if (!Page.IsPostBack)

{

DataSet ds = null;

ds = (DataSet)Cache["names"];

if (ds == null)

{

string path = @"c:\inetpub\wwwroot\Cache\names.xml";

ds = new DataSet();

ds.ReadXml(path);

CacheDependency cd = new CacheDependency(path);

Cache.Insert("names", ds, cd);

Trace.Warn("Names read from XML file");

}

else

{

Trace.Warn("Names read from cache");

}

dg1.DataSource = ds;

dg1.DataBind();

}

protected void Button1_Click(object sender, EventArgs e)

{
Cache.Remove("names");

Response.Redirect("default.aspx");

}
}

运行程序, 第一次运行时,DataGrid里的数据是从xml文件中读取的。以后每次刷新，文件都是从缓存读取的。我们可以从每次运行时间看到，每次读取xml文件花费时间大约0.001275s,而每次读取缓存花费时间大约0.000044。可见读取缓存数据性能能够大大地改善。

Category	Message	From First(s)	From Last(s)
	Names read from XML file	0.00155997480126664	0.001275

	Names read from cache	0.000343619091253218	0.000044

使用数据库缓存:

待续...

参考文件：

MSDN 文档
Microsoft ASP.NET 入门教: http://chs.gotdotnet.com/quickstart/aspplus/doc/quickstart.aspx
Scott stafield先生的视频教程

--------------------------
新闻：微软新推社交网站Windows Live Planet
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

如何控制Yahoo! Slurp蜘蛛的抓取频度 [本文转载]

Ring — Mon, 19 Mar 2007 05:40:00 GMT

来源: http://ysearchblog.cn/2006/07/yahoo_slurp.html
作者：车东产品经理

上周末豆瓣的阿北给我电话：最近你们雅虎的蜘蛛（Yahoo! Slurp）对豆瓣网的抓取频度非常高，导致服务器的速度有些慢，如何才能让Slurp降低抓取频度呢？

我首先想到的建议是在网站的robots.txt中增加Crawl-delay: 设置，这个设置是目前Slurp独有的，用来告诉Slurp蜘蛛2次访问之间的间隔，单位是秒。

剩下的问题就是Crawl-delay的值该设置多大，这个要看网站自身可以承受的负载，假设你希望Slurp每10秒来访问一次，这个设置就是：

User-agent: *
Crawl-delay: 10

我推荐使用 User-agent: * 万一有其他引擎逐步也支持这个配置呢，而不支持这个配置的引擎也会跳过这句。

可实际上我从自己网站的日志中看到：Slurp的压力却不止10秒一次，原因是这样：雅虎美国和雅虎中国有2套蜘蛛在运行，因此实际的访问可能是这样：

1.1.1.1 30/Jun/2006:00:00:03 Yahoo! Slurp China
2.2.2.2 30/Jun/2006:00:00:04 Yahoo! Slurp
1.1.1.1 30/Jun/2006:00:00:13 Yahoo! Slurp China

每个蜘蛛都是遵循Crawl-delay间隔的，因此为了进一步降低Slurp压力，希望达到10秒一次请求的频道实际的Crawl-delay配置就要*2。

但是实际上我看到的雅虎的蜘蛛是分布在很多台服务器上的：而多个服务器集群之间也是不相互协调同一网站的抓取频度的

1.1.1.1 30/Jun/2006:00:00:03 Yahoo! Slurp China
2.2.2.2 30/Jun/2006:00:00:04 Yahoo! Slurp
1.1.1.1 30/Jun/2006:00:00:13 Yahoo! Slurp China
1.1.1.2 30/Jun/2006:00:00:13 Yahoo! Slurp China
1.1.1.1 30/Jun/2006:00:00:23 Yahoo! Slurp China
1.1.1.2 30/Jun/2006:00:00:27 Yahoo! Slurp China

我统计了一下：Slurp来源于40多个IP网段，同网段内的蜘蛛协调抓取频度。因此：实际的Slurp设置，需要设置为10*40 = 400秒，才能达到期望的Slurp每10秒访问一次频度。

给豆瓣推荐的Crawl-delay: 100 平均2.5秒访问一次，应该没有问题了。

另外，雅虎搜索的帮助中心刚刚改版，专门增加了站长专区，可以去看看。

注：我查了一下Slurp的意思，就是咂吧嘴的声音，发音听着很像在吃面条吧？

--------------------------
新闻：火狐3.5版被指推出太匆忙：存在50多个漏洞
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

"The server has rejected the client credentials"解决方案

Ring — Fri, 16 Mar 2007 07:01:00 GMT

当垮域访问.net Remoting应用程序时,会出现"The server has rejected the client credentials" 错误. 解决方案就是在客户端模拟授权身份登陆.

客户端代码写法

RemotingConfiguration.Configure(@"C:\remotingdemo\Client\Client.exe.config", true);
RemoteObject obj = new RemoteObject();
... ...

配置文件格式:



             url="tcp://binsu-***:8001/GetObject" />


          impersonationLevel="Impersonation" protectionLevel="EncryptAndSign"
      username="administrator" password="******" domain="binsu-***">











毕!

--------------------------
新闻：Google对手机搜索进行优化升级
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

测试运行时间通常该用Stopwatch

Ring — Thu, 15 Mar 2007 09:07:00 GMT

测试运行时间通常该用Stopwatch ,如:

Stopwatch watch = new System.Diagnostics.Stopwatch();
watch.Start();
for (int i = 0; i < array.Length; i++)
{
... ...
}
watch.Stop();

如果用:
System.DateTime.Now.Ticks t1 = ..
... ...
System.DateTime.Now.Ticks t2= ..

t2-t1
通常不太准确!

--------------------------
新闻：风声又起 Windows 7 RTM版7月13日完成
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

如何在.net应用程序中执行其他程序?

Ring — Thu, 08 Mar 2007 02:33:00 GMT

Process p = new Process();
p.StartInfo.FileName = "cmd.exe";
p.StartInfo.Arguments = "/c"+ "notepad.exe";
//p.StartInfo.Arguments = "/c"+"C:\\\"Documents and Settings\"\\Test\\Test.exe";
p.StartInfo.UseShellExecute = false;
p.StartInfo.CreateNoWindow = false;
p.Start();
if (waitForExit)
p.WaitForExit();

2.
用WinExec
[DllImport("kernel32.dll")]
    public static extern int WinExec(string exeName, int operType);

public void StartProgram()
{
      WinExec("....name.exe",5);
}

3.
用ShellExecute

--------------------------
新闻：乔布斯和埃利森
网站导航: 博客园首页   新闻   .NET频道   社区   博问   闪存   找找看

如何构建安全的.net web应用系统

Ring — Sat, 10 Feb 2007 01:29:00 GMT

构建一个安全的系统，这是一个非常庞大的工程。它包括设置网络安全，设置操作系统安全以及应用程序本身的安全性。本文介绍的是有关应用.Net技术如何构建一个安全的Web应用系统。

一安全涉及的服务

构建一个Web应用系统，肯定要涉及到客户端，iis以及数据库等各个组建。下面这幅图[该图来源：http://msdn2.microsoft.com/en-us/library/aa302415.aspx]很好地反映了web应用程序的整个风貌，左边表示web应用程序设计的组件或服务，右边表示各个组件或服务可以考虑使用的安全方案。
比如在IIS这个环节上，我们可以使用匿名访问或设置其它的验证控制方式，可以设置IP地址和域名限制，也可以设置安全案通讯服务器证书。最新版本的IIS都较上一个IIS版本更好的安全改进。最新的IIS7新增安全性可以阅读http://blogs.iis.net/bhill/archive/2006/08/16/Security-features-in-IIS-7.aspx。

二 IIS的设置

如何设置IIS，在最大程度上确保IIS安全呢？
1. 给IIS打好补丁。每隔一段时间，微软都会发布一些安全更新的补丁，必须及时给您的系统打上这些更新补丁。
2. 更改vs 2005自动生成的web项目的文件存放位置。建立web项目时，vs 2005会自动在C:\Inetpub\wwwroot下创建项目目录，更改这个自动生成的目录，将他放在其他盘下的某个位置，将会增加入侵者找到文档目录的难度。
3. 如采用匿名访问，给匿名用户尽量少的系统权限。
4. 如有必要，给站点设置IP地址限制。
5. 禁用目录浏览项目，阻止恶意用户导航到带有危险工具的目录。
[站点]->[属性]->[主目录]->[目录浏览]
6. 禁用父路径浏览，以防恶意用户使用MapPath方法浏览父目录。
[站点]->[属性]->[主目录]->[应用程序配置]->[启用父路径]
7. 删除不必要的IIS虚拟目录

三 Web程序的设置

1. 设置服务器的验证方式
.net 提供了我们三种验证的方式,分别为Windows身份验证,窗体身份验证和.net Passport身份验证。对于这三种验证方式，msdn中的 http://msdn2.microsoft.com/en-us/library/aa302388.aspx 一文已对此作了非常详细的介绍。

2. 加密连接数据库字符串
不少朋友喜欢将连接数据库字符串直接放在web.config中的节点下，如同其实这样做非常不安全，万一web.config这个文件被非法用户获取，那么数据库服务器上的数据库及用户名密码信息就会被一览无余，这等于给了非法用户一个防盗门的钥匙。有两中较好的方法加密方法：

方法1：
msdn中有两篇很好的文章分别叙述了如何使用DPAPI和RSA分别给它加密。
Encrypt Configuration Sections in ASP.NET 2.0 Using DPAPI： http://msdn2.microsoft.com/en-us/library/ms998280.aspx
Encrypt Configuration Sections in ASP.NET 2.0 Using RSA： http://msdn2.microsoft.com/en-us/library/ms998283.aspx

方法2：
在windows注册表中新建键值，将SQLConnString加密后的信息存放在该键值上，然后设置某部分用户才有权限去读取注册表中的键值，这不失为一种更为安全的方法。

3. 预防跨站点攻击

何为跨站点攻击？跨站点攻击是恶意教本通过其他站点通过脚本的形式注入系统。
如 view.aspx?stuname=sam 写成view.aspx?stuname=
这就是一个典型的跨站点攻击。

预防的措施有：

1. 限制输入格式,输入类型，输入长度以及输入字符
如果你使用asp.net的web控件，可以使用asp.net提供的服务器端验证控件加以验证。如果使用html server端控件，那就需要使用System.Text.RegularExpressons.Regex在服务器端加以验证。
注意，不要仅仅在客户端使用js代码加以验证。因为客户端的js脚本可以轻松地通过禁用教本语言将它忽略。我对客户端的js脚本的理解是，他仅仅帮助改善用户体验。

2. 格式化输出。将输入的内容通过HttpUtility.HtmlEncode处理，这样就不能直接看出输出的内容。

3. 要注意使用一些有潜在危险的html标签，这些标签很容易嵌入一些恶意网页代码。如
IIS7伴随着Vista已经悄悄来临，学习的时候我也摘录了一些有关于此的文章。不敢独享，还是贴出来大家共享吧！

初识IIS7

A Quick Look at IIS 7
这篇文章中浅显地介绍的IIS7的一些新特性，很容易就能对IIS7的特性有一个初略的了解。

Internet Information Services 7.0
这是官方对IIS7一些新特性的介绍，这些新特性包括模块架构，全面的可扩展性，统一且分布式的配置模型，高效的管理工具，强大的诊断能力。

IIS7 - Vista vs. Longhorn Server
本文稍加介绍了IIS的历史，且对在Vista以及在Server上使用IIS7的一些好处。

在Windows Vista中安装IIS 7
如果你是初学者，对Vista中IIS7还从来没接触过，那么且看看这篇最初级的入门介绍吧!

Security features in IIS 7
本文从6个方面介绍了IIS7在安全性方面的特性，看来IIS7在安全性方面是对之前的版本做了大量的工作。

IIS 7管理API——Microsoft.Web.Administration介绍 [中]
Microsoft.Web.Administration in IIS 7 [英]
IIS7还可以编程实现对站点的配置和管理？答案是真的。因为Microsoft.Web.Administration中还提供了管理IIS7的一些非常强大的API。

如何在IIS7下使用asp连接Access数据库?

图解Windows Vista中IIS7的安装及配置ASP+Access环境

默认装完IIS7之后，使用ASP程序连接Access 2003数据库时会发现提示数据库连接失败! 这是因为MS Jet引擎改变了临时目录的位置，但是又没有对临时的存取权限，导致数据库使用失败。那么该如何在IIS7上配置ASP+Access呢？请读该文！

如何在IIS7下调试.NET程序?

技巧和诀窍：在VS 2005里使用Vista的IIS7
如何在Vista IIS 7 中用 vs2005 调试 Web 项目?
Enabling ASP.NET 2.0 Debugging on Visual Studio 2005, IIS 7.0 and Vista

当你看完下面的文章，该问题就不在话下了，对其缘由也了然于胸了吧！

如何在IIS7下配置PHP程序?

How to install PHP on IIS7 (RC1)？

要在IIS7下配置PHP程序？看看IIS7项目经理Bill Staples这篇steps by steps吧！

Response caching in IIS7

在IIS6提供的缓存特性基础上，IIS7还提供了一下特性：

Static compression module disable kernel caching of response if static compression is enabled for the request but the client requested uncompressed response. This makes sure only compressed response is cached in kernel.

You might see few changes in performance counters because URI cache module maintains additional pointers to cached files and metadata objects which saves some hashtable lookups.

其他资源备录

为何 W indows Vista中QQ蓝屏?

由于QQ所采用的nProtect键盘输入加密控件与最新的Windows Vista操作系统不兼容，因此，Windows Vista系统的用户在使用QQ的时候，可能会产生计算机蓝屏等故障。在QQ安装目录下删除npkcrypt.sys/npkcrypt.vxd/npkcusb.sys三个文件。由于键盘加密控件相关文件已被删除，因此QQ会检测到键盘加密控件被破坏，从而登录界面上有相应的提示，这并非木马所致。

贴个图

--------------------------
新闻：iPhone 3GS首发日创AT&T多项纪录
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

英文工作语言

Ring — Tue, 16 Jan 2007 12:21:00 GMT

转载自：http://www.xue68.com/detail.asp?id=1261

初来乍到，我说话还比较文明。客户，同事，老板在不是太熟的时候也都说话文质彬彬的。大家都愣装丫挺的。

现在熟了，个个都慢慢露出了人性的本色。很多人都sh*t, f**k, j**k不离口了。慢慢的我觉得有点跟不上大家脏话的脚步。很有必要找个时间突击学习一下，以便更好的“融入”工作环境。

1. Stop complaining! 别发牢骚！
2. You make me sick! 你真让我恶心！
3. What's wrong with you? 你怎么回事？
4. You shouldn't have done that! 你真不应该那样做!
5. You're a jerk! 你是个废物/混球！
6. Don't talk to me like that! 别那样和我说话!
7. Who do you think you are? 你以为你是谁？
8. What's your problem? 你怎么回事啊？
9. I hate you! 我讨厌你！
10. I don't want to see your face! 我不愿再见到你！
11. You're crazy! 你疯了!
12. Are you insane/crazy/out of your mind? 你疯了吗？（美国人绝对常用！）
13. Don't bother me. 别烦我。
14. Knock it off. 少来这一套。
15. Get out of my face. 从我面前消失！
16. Leave me alone. 走开。
17. Get lost.滚开！
18. Take a hike! 哪儿凉快哪儿歇着去吧。
19. You piss me off. 你气死我了。
20. It's none of your business. 关你屁事！
21. What's the meaning of this? 这是什么意思？
22. How dare you! 你敢！
23. Cut it out. 省省吧。
24. You stupid jerk! 你这蠢猪！
25. You have a lot of nerve. 脸皮真厚。
26. I'm fed up. 我厌倦了。
27. I can't take it anymore. 我受不了了！
28. I've had enough of your garbage. 我听腻了你的废话。
29. Shut up! 闭嘴！
30. What do you want? 你想怎么样？
31. Do you know what time it is? 你知道现在都几点吗？
32. What were you thinking? 你脑子进水啊？
33. How can you say that? 你怎么可以这样说？
34. Who says? 谁说的？
35. That's what you think! 那才是你脑子里想的！
36. Don't look at me like that. 别那样看着我。
37. What did you say? 你说什么？
38. You are out of your mind. 你脑子有毛病！
39. You make me so mad.你气死我了啦。
40. Drop dead. 去死吧！
41. Bug off. 滚蛋。
42. Don't give me your shit. 别跟我胡扯。
43. Don't give me your excuses/ No more excuses. 别找借口。
44. You're a pain in the ass. 你这讨厌鬼。
45. You're an asshole. 你这缺德鬼。
46. You bastard! 你这杂种！
47. Get over yourself. 别自以为是。
48. You're nothing to me. 你对我什么都不是。
49. It's not my fault. 不是我的错。
50. You look guilty. 你看上去心虚。
51. I can't help it. 我没办法。
52. That's your problem. 那是你的问题。
53. I don't want to hear it. 我不想听！
54. Get off my back. 少跟我罗嗦。
55. Give me a break. 饶了我吧。
56. Who do you think you're talking to? 你以为你在跟谁说话？
57. Look at this mess! 看看这烂摊子！
58. You're so careless. 你真粗心。
59. Why on earth didn't you tell me the truth? 你到底为什么不跟我说实话？
60. I'm about to explode! 我肺都快要气炸了！
61. What a stupid idiot! 真是白痴一个！
62. I'm not going to put up with this! 我再也受不了啦！
63. I never want to see your face again! 我再也不要见到你！
64. That's terrible. 真糟糕！
65. Just look at what you've done! 看看你都做了些什么！
66. I wish I had never met you. 我真后悔这辈子遇到你！
67. You're a disgrace. 你真丢人！
68. I'll never forgive you! 我永远都不会饶恕你！
69. Don't nag me! 别在我面前唠叨！
70. I'm sick of it. 我都腻了。
71. You're such a *****! 你这个婊子!
72. Stop screwing/ fooling/ messing around! 别鬼混了！
73. Mind your own business! 管好你自己的事！
74. You're just a good for nothing bum! 你真是一个废物！/ 你一无是处！
75. You've gone too far! 你太过分了！
76. I loathe you! 我讨厌你！
77. I detest you! 我恨你！
78. Get the hell out of here! 滚开!
79. Don't be that way! 别那样！
80. Can't you do anything right? 成事不足，败事有余。
81. You're impossible. 你真不可救药。
82. Don't touch me! 别碰我！
83. Get away from me! 离我远一点儿！
84. Get out of my life. 我不愿再见到你。/ 从我的生活中消失吧。
85. You're a joke! 你真是一个小丑！
86. Don't give me your attitude. 别跟我摆架子。
87. You'll be sorry. 你会后悔的。
88. We're through. 我们完了！
89. Look at the mess you've made! 你搞得一团糟！
90. You've ruined everything. 全都让你搞砸了。
91. I can't believe you never. 你好大的胆子！
92. You're away too far. 你太过分了。
93. I can't take you any more! 我再也受不了你啦！
94. I'm telling you for the last time! 我最后再告诉你一次！
95. I could kill you! 我宰了你！
96. That's the stupidest thing I've ever heard! 那是我听到的最愚蠢的事！ (比尔·盖茨常用)
97. I can't believe a word you say. 我才不信你呢!
98. You never tell the truth！你从来就不说实话！
99. Don't push me ! 别逼我！
100. Enough is enough! 够了够了！
101. Don't waste my time any more. 别再浪费我的时间了！
102. Don't make so much noise. I'm working. 别吵，我在干活。
103. It's unfair. 太不公平了。
104. I'm very disappointed. 真让我失望。
105. Don't panic! 别怕!
106. What do you think you are doing? 你知道你在做什么吗？
107. Don't you dare come back again! 你敢再回来！
108. You asked for it. 你自找的。
109. Nonsense! 鬼话！胡说八道！

--------------------------
新闻：Silverlight开发大赛奖金高达10000美元
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

软件测试的原则

Ring — Sat, 23 Dec 2006 14:55:00 GMT

1 A necessary part of a test case is a definition of the expected output or result.
   一个测试用例的一个必要部分是定义期望的输出或结果。

2 A programmer should avoid attempting to test his or her own program.
   开发人员应当避免测试自己编写的程序。

3 A programming organization should not test its own programs.
   开发软件的组织不应当测试自己组织编写的程序。

4 Thoroughly inspect the results of each test.
应彻底地检查各个测试的结果。

5 Test cases must be written for input conditions that are invalid and unexpected, as well as for those that are valid and expected.
测试用例不仅要写出那些有效的和期望的输入情况，而且要写出无效的和不期望的输入条件。

6 Examining a program to see if it does not do what it is supposed to do is only half the battle; the other half is seeing whether the program does what it is not supposed to do.
检查一个程序看看它是否没有满足它设想要做的仅仅是完成任务的一半，另一半是看看它是否已经做了不期望要做的。

7 Avoid throwaway test cases unless the program is truly a throwaway program.
避免抛弃测试用例，除非这个程序是真正要抛弃的。

8 Do not plan a testing effort under the tacit assumption that no errors will be found.
计划测试工作时不应默许假定不会发生错误。

9 The probability of the existence of more errors in a section of a program is proportional to the number of errors already found in that section.
   程序某部分中尚存的更多的错误可能和该段程序中发现的错误成正比。

10 Testing is an extremely creative and intellectually challenging task.
测试是一个极富创造性，极具智力挑战性的工作。

摘自: "The Art Of Software Testing ". Second Edition

--------------------------
新闻：微软告攒机商第一案胜诉
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

列举几本关于敏捷开发的书

Ring — Sat, 25 Nov 2006 15:30:00 GMT

《敏捷软件开发：原则、模式与实践》
《解析极限编程—拥抱变化》
《探索极限编程》
《敏捷迭代开发：管理者指南》
《敏捷建模：极限编程和统一过程的有效实践》
《敏捷项目管理》
《敏捷软件开发》
《超越传统的软件开发——极限编程的幻象与真实》
《测试驱动开发——实用指南》
《测试驱动开发（中文版）》
《极限编程实践》
《规划极限编程》
《极限编程实施》
《极限编程研究》
《特征驱动开发方法原理与实践》
《Agile Project Management with Scrum》

--------------------------
新闻：Mono这只猴子招惹了谁？
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

XHTML + CSS + JavaScript这种当前网站制作标准将走下坡路?

Ring — Wed, 22 Nov 2006 06:24:00 GMT

按照当前网页的Web标准，网页主要由三部分组成：结构（Structure）、表现（Presentation）和行为（Behavior）。与之对应的标准也分三方面：结构化标准语言主要包括XHTML和XML，表现标准语言主要包括CSS，行为标准主要采用JavaScript。

Web标准似乎刚刚引入到中国，很多网页开发人员似乎还没有认识到什么叫网页标准，它又马上要走下坡路？你觉得可信吗？但那是真的。

在csdn孟岩的“这一天终于来了” 中得到一点启示，孟岩兄前一天还发表了谁不是“过渡技术”一文，按照孟兄的看法， “这一天终于来了”算是对前天发表的谁不是“过渡技术” 一文的印证。

那么"这一天"如果来了，它又会给大家带来什么新的技术？是 Microsoft Expression ? 还是MXML？

Microsoft Expression又是什么？文中说，Expression是微软涉足图形与界面设计工具的一套产品，建立在WPF之上 ... ... 问题在于，Expression基于WPF，所以界面效果由XAML描述，而不是横行十年的W3C标准HTML。再看看WPF的竞争对手Adobe Flex，同样是基于MXML，而不是HTML。所以说，有一些事情总算是要发生了 ... ...

按照微软官方网站(http://www.microsoft.com/products/expression/en/default.mspx)的说法,

Expression Web is a professional design tool that helps you create and work with:

Standards-based Web sites
Sophisticated CSS-based layouts
Extensive CSS formatting and management
Rich data presentation
Powerful ASP.NET 2.0-based technology

并且我看了看Microsoft Expression产品的组成，包括Graphic Designer, Interactive Designer和Web Sesinger。根据官方网站对该产品的介绍，它能帮助我们: 1)构建标准的网站，2)复杂的基于css的布局, 3)扩展css格式和管理，4) 丰富的数据表示, 5)基于asp.net2.0强大的技术。

从介绍中，我们得知该产品可以用来帮助设计web界面，它并不是说不支持css布局，然而它又支持独有的XAML标准。那是不是意味着XHTML + CSS + JavaScript将来一场革命？或者说XAML今后将取代HTML/XHTML标准? 我不知道！

但是如果这一天真的到来了，又会对Web时代带来什么冲击呢？是否意味着今后将是XAML的天下？还是 ... ...

我们姑且拭目以待！

--------------------------
新闻：Firefox 3.5本月晚些时候即首次升级
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

CodeForFun--编写自动登录Email的程序

Ring — Thu, 09 Nov 2006 14:28:00 GMT

每天早上一开机就登录博客园已经成了习惯, 总要先打开浏览器, 然后输入www.cnblogs.com,然后等待... ...
要是某天有火箭队的比赛, 还要去关注一下赛事情况: 先打开浏览器, 然后输入www.sohu.com,点NBA,然后... ...
哈哈, 还有一件少不了的事情,就是要登录电子油箱查看一下是否有新邮件...

这么多操作真是麻烦! 能不能通过点击一个按纽来简化这些操作呢?

前两天从同事(ZnS04)那里得到启示, 根据自动化测试的原理, 完全可以...

好了，下面就开始编写吧 ... ...

1). 新建一个 window application 工程.
2). 在窗体上添加3个Button,设置好属性, 如图:

3). 给工程添加2个引用 Microsoft.mshtml 和SHDocVw.dll
4). 编写代码

1using System;
2using System.Collections.Generic;
3using System.ComponentModel;
4using System.Data;
5using System.Drawing;
6using System.Text;
7using System.Windows.Forms;
8using System.Threading;
9//添加引用
10using SHDocVw;
11using mshtml;
12
13namespace WebExplorer
14{
15    public partial class Form1 : Form
16    {
17        public Form1()
18        {
19            InitializeComponent();
20        }
21
22        /**////

23 /// Redirect to the URL page.
24 ///

25        /// Your wanted URL.
26        public void GotoURL(string URL)
27        {
28            //实例化一个IE模型
29            SHDocVw.InternetExplorer IE = new InternetExplorer();
30            IE.Visible = true;
31            object nullArg = null;
32            //引导到URL
33            IE.Navigate(URL, ref nullArg, ref nullArg, ref nullArg, ref nullArg);
34        }
35
36        private void gotocnBlogs_Click(object sender, EventArgs e)
37        {
38            this.GotoURL("www.cnblogs.com");
39        }
40
41        private void gotoNBA_Click(object sender, EventArgs e)
42        {
43            this.GotoURL("sports.sohu.com/nba");
44        }
45
46        private void gotoGmail_Click(object sender, EventArgs e)
47        {
48            try
49            {
50
                        this.GotoURL("http://gmail.google.com");
55
56                Thread.Sleep(3000);
57                //得到IE的文档对象模型
58                mshtml.IHTMLDocument2 DOM = (mshtml.IHTMLDocument2)IE.Document;
59                //声明用户名
60                mshtml.IHTMLInputTextElement txtUserName = (mshtml.IHTMLInputTextElement)DOM.all.item("Email", null);
61                txtUserName.value = "YOUE USERNAME";
62                //声明密码
63                mshtml.IHTMLInputTextElement txtPwd = (mshtml.IHTMLInputTextElement)DOM.all.item("Passwd", null);
64                txtPwd.value = "PASSWORD";
65                //声明登录
66                mshtml.HTMLInputElement btnLogin = (mshtml.HTMLInputElement)DOM.all.item("null", 0);
67                Thread.Sleep(1000);
68                btnLogin.click();
69            }
70            catch (Exception ex)
71            {
72
73            }
74        }
75    }
76}

5. 运行工程，点击上面的Button，OK!

需要说明两点：
1. 关于两个引用
   Microsoft.mshtml：这个引用可以从add reference->.NET中得到。
   SHDocVw.dll：这个引用在windows/system32目录下。
2.对上述dll进行引用后，即可实例化IE模型，通过构建页面元素进行操作。

--------------------------
新闻：Google App Engine出现故障宕机6小时
网站导航: 博客园首页   新闻   .NET频道   社区   博问   闪存   找找看

各种常见测试类型简单说明

Ring — Mon, 06 Nov 2006 13:30:00 GMT

名称	说明
黑盒测试	基于软件需求，而不是基于软件内部设计和程序实现的测试方式。
白盒测试	基于软件内部设计和程序实现的测试方式。
单元测试	主要测试软件模块的源代码。一般由开发人员而非独立测试人员来执行，因为测试者需要懂得该单元的设计与程序实现，测试者可能需要编写额外的测试驱动程序。
集成测试	将一些“构件”集成一起时，测试它们能否正常运行。这里“构件”可以是程序模块、客户机－服务器程序等等。
功能测试	测试软件的功能是否符合功能性需求，通常采用黑盒测试方式。一般由独立测试人员执行。
系统测试	测试软件系统是否符合所有需求，包括功能性需求与非功能性需求。一般由独立测试人员执行，通常采用黑盒测试方式。
回归测试	指错误被修正后或软件功能、环境发生变化后进行的重新测试。回归测试的困难在于不好确定哪些内容应当被重新测试。
验收测试	由客户或最终用户执行，测试软件系统是否符合需求规格说明书。
负载测试	测试软件系统的最大负载，超出此负载软件可能会失常。
压力测试	概念上与负载测试相似，叫法不同。
性能测试	测试软件在各种状况下的性能，如在正常或最大负载下的状况。
易用性测试	测试软件是否易用，主观性比较强。一般要根据很多用户的测试反馈信息，才能评价易用性。
安装与反安装测试	测试软件在“全部、部分、升级”等状况下的安装/反安装过程。
恢复测试	测试该系统从故障中恢复过来的能力。
安全性测试	测试该系统防止非法侵入的能力。
兼容性测试	测试该系统与其它软件硬件兼容的能力。
比较测试	通过与同类产品比较，考察该系统的优点、缺点。
Alpha 测试	一种先期的用户测试，此时系统刚刚开发完成。
Beta测试	一种后期的用户测试，此时系统已经通过内部测试，大部分错误已经改正，即将正式发行。

摘自 <<软件工程>>

--------------------------
新闻：消息称Facebook今年营收将达5.5亿美元
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

是什么使得我的进程崩溃了?

Ring — Tue, 24 Oct 2006 02:20:00 GMT

原文地址：What on earth caused my process to crash?
发布时间：Monday, November 28, 2005 8:27 AM
作　　者：Tess

你在事件查看器中看到w3wp.exe意外地停止了1000次,或者你的进程以一种未定义的方式神秘地退出了，可你不知道为什么。

当进程崩溃或退出时，一个特殊的事件将会被触发，这个事件叫做EPR(Exit Process)。因此借助调试器，如windbg.exe，可以把它附在进程上，等待EPR被抛出异常，做一个memory dump。在windows下安装好调试工具后，会得到叫做adplus的vbscript(http://support.microsoft.com/default.aspx?scid=kb;en-us;286350) ,它会自动运行，打印在整个进程生存期内发生的大多数异常的日志。

调试技巧！：在crash模式下打开一个dump，当程序崩溃时，它会在活动线程上自动定位崩溃处。若你切换线程到出错的线程，输入 ~ 将所有的线程列举出来，一个断点会标记有问题的线程。

若dump只显示在进程里有一个活动线程，并且该线程是主线程，那么该进程可能因外部因素被杀死，譬如健康监视器（health monitoring),低系统内存，IIS重启等等。

在后续的帖子里，我会更为深入地讨论一些情景。我是一个自始自终的人，因此我想以一些常见的情形开始本帖子。当你看到一个托管进程退出时，你会对在dump文件里该查看些什么心中有点数。

这是一些在支持中的最常见情形，并不按照特殊顺序排列：

堆栈溢出异常

当一个线程分配的堆栈内存用尽了，就会发生堆栈溢出。默认分配1MB，故堆栈调用可以调得相当深。在大多数情况下，堆栈溢出是因无穷递归引起的，譬如，函数A调用函数B,函数B又调用函数A... 以至无穷，没有停止的条件。

异常处理应用程序块使用不恰当，这是常见的一个隐晦的无穷递归情形。想象一下这个情形：应用程序发生了一个异常，异常处理跟踪了该异常，并建立了一个日志文件。在登陆时遇到了一个这种类型的异常（禁止登陆），此时你会使用异常处理去处理它。在这个案例中，在处理该异常时，会产生一个无穷的递归循环，它抛出另一个异常，处理该异常时又抛出一个异常...此时你该明白了。在这儿想说明的是，不要再用异常处理去处理先前异常处理语句中产生的异常:)

运行"kb 2000（参阅本地堆栈）和"!clrstack"（从sos.dll 可以查看托管堆栈），可以跟踪到递归在哪里发生的，为什么发生的。

内存溢出异常

发生内存溢出在大多数情况下是因设计问题引起的，太多的内存存储在缓存或Session中。如果使用恰当，缓存可以极大地提升性能，譬如，将经常使用的数据缓存，按需要的时间设置过期。相信我，在老的asp技术中，将对象存入Session中有时会出现问题。开发人员应仅将最必要的东西存入Session。但是，譬如将大的数据集存放在Session中，这反而有害于应用程序的性能，因为这将降低网站能够处理的并发用户数量。当内存使用率足够高时，最先要做的事情可能是花时间进行垃圾对象回收。通过使用缓存搜索数据，你可以避免从数据库中取得所需数据。

是否需要将数据存储在Session/缓存中，这没有一个固定的方法适合所有的情形。最好的办法是早期评估确定，确定应用程序有多少用户以及基于此分析出每个用户允许存储量是多少。然后按照最大数量的用户做一下压力测试，确保没有问题。对session中存储和不存储对象都做一下压力测试，看看哪个更好，将会是更好的。不同的用户数得出的结果是不同的。

软件产品中的内存问题是非常难以修复的，因它常常需要做很多的重新设计。因此未雨绸缪将省下后期的很多工作。

测试技巧！：先运行 !dumpheap -type System.Web.Caching.Cache 得到cache的根源，然后在相应地址上使用!objsize ，查看cache存储了多少资源。（注释: InProc Session 模式也存储在Cache中）

关于为什么会发生内存溢出异常的更多深入的讨论，可以参看我先前的帖子。

COM 组件中未处理的异常

若应用程序调用了本地的COM组件，因COM组件中有未处理的异常，应用程序也会崩溃。例如，引用了某块内存，但它已经释放了。

本地堆损毁

这和GC漏洞都是一些最烦人的问题。向一个非假定的地址写入时，将发生本地堆损毁。执行写错地址的代码时，不会得到错误提示信息，然而开发人员并不知试图写入的内存地址是错误的。换句话说，那儿早已经有“贼”了。错误写入处可能是堆，但更糟糕的是，可能写入的是存放代码指令处，因此先前指令会被重写，这样代码执行到中间就无法继续调用了。向缓冲区的边界（或其他类似存储区）写入时，这种情况发生最频繁。

阅读Geoff Gray's 的有关堆损毁的文章，有对此的介绍。因堆损毁而造成的崩溃，出问题处通常会在ntdll中的堆分配调用函数。需要一同运行GFlags或PageHeap，抓住这个“贼”，才能解决问题。然而，发生地址错误写入的情况很难捕获到，因为它的发生时机很任意且难以再现。

托管堆损毁

托管堆损毁是一种发生在托管堆上的堆损毁。这个问题也是很难被捕获。向托管堆上覆写一块不允许写入的内存时，将发生托管堆损毁。通常不会在托管代码中发生缓冲溢出。对于byte[]这样一个数组，若对其赋值超出了边界，将会发生一个IndexOutOfRange异常。托管堆损毁的一个最常见的原因是一段叫做PInvoke的函数代码传入了按某种条件排序的缓冲区，但缓冲区容量太小，PInvoked函数向缓冲区写操作时，超出了缓冲区的边界，写到了托管堆的下一个对象上。然后垃圾回收器工作，试图穿过该托管堆，此时进程就会崩溃了。

若在一个含有垃圾回收器功能的活动堆栈上发生崩溃，应查询代码中的PInvokes函数，查是否因缓冲区太小而发生穿越行为。

致命执行引擎异常

致命执行引擎异常非常罕见，发生致命执行引擎异常通常是一个bug。这意味着由于某些原因，代码执行进入了CLR中一些未预料到的代码段中。CLR会因这些不可靠事件进入而抛出一个致命执行引擎异常并且崩溃，因为它不能从该断点再恢复。它会作为发生致命执行引擎异常记录在事件日志中，列出的地址将是发生崩溃的准确地址。若发生致命执行引擎异常，找不到相关技术文章，联系技术支持，最好附上一个崩溃的dump，这样易于技术支持决解决该问题。

GC漏洞

这也是非常罕见的。CLR的非托管部分有一个指针，它指向托管代码，但它“忘记”告诉垃圾回收器相关信息了。因此垃圾回收器不知道该如何保存现场或者不知如何跟踪指令。上述的意思是：垃圾回收执行清理的时机有误，此时那个指针可指向任何一个地方，并引起了许多破坏。Yun Jin在这儿对此有一点点讨论：http://blogs.msdn.com/yunjin/archive/2004/02/08/69906.aspx。

--------------------------
新闻：微软8月25日开始通过WSUS推送IE8
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

内存泄漏!!!我该做些什么?(找出问题出在哪里)

Ring — Sat, 21 Oct 2006 05:44:00 GMT

摘要: 阅读全文

--------------------------
新闻：暴风称新旧版更换完毕总计超4000万用户换装
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

OutOfMemory这家伙是谁？为什么我还留有许多内存，它却使进程崩溃了？

Ring — Fri, 20 Oct 2006 14:40:00 GMT

原文地址：Who is this OutOfMemory guy and why does he make my process crash when I have plenty of memory left?
发布时间：Friday, November 25, 2005 10:43 AM
作　　者：Tess

为了回答这个问题，我们先来看看一些概念。

工作在32位系统上，可以寻址4GB内存。典型地, 其中2GB留给操作系统，另外2GB则用于各个用户态的进程，如w3wp.exe(asp.net)进程。这块2GB的内存叫做虚拟内存，它和另外附加的RAM是独立的。RAM的大小仅决定了有多少内存分页和交换可用，如，程序多快能访问它们。

一个进程分配内存时，它是这样进行的：首先，预定虚拟内存；然后，提交内存到该块中（这是实际使用的内存）。提交的内存叫做私有字节。

虚拟地址空间用于存放进程中的一些项目，例如：

动态链接库
本地堆（非.net堆）
线程（每个线程保留1MB内存堆栈）
.net堆（托管变量）
.net装载堆（程序集及相关的结构变量）
com组件分配的虚拟内存

虚拟分配的内存并不是次序排列的（或者很少按次序排列）。例如，dll会装载在各自的地址空间，因此dll间会留下内存空隙。另外，重新分配的虚拟内存间也会留下空隙。这就意味着尽管拥有2GB的虚拟内存，你却不可能完全使用它。因为使用了足够多的内存后，这块内存看起来就会像瑞士硬干酪，起码得有足够的空间让你的叉子能叉进去吧？

这就是遇上OutOfMemory异常时发生的东西。

以后我可能会讨论更多关于.net内存管理知识,但现在我将只做简单介绍,因为已经有一些很好的博客对此加以介绍了,如Maoni的CLR性能博客 http://blogs.msdn.com/maoni/ 和http://blogs.msdn.com/yunjin 。

在.net框架中，垃圾回收器就是内存管理者，它以堆的方式预定虚拟内存。一旦这些堆被分配，就会创建新的.net对象实例。这个对象将被存储在堆内存断中，此时也将内存提交。

在.net框架1.1（服务器版本）中，会创建规则的.net堆, 大小为64MB。(若使用8+处理器或手动改变设置，该堆大小会有所变动。在这里先忽略这些情况，而仅讨论一般的情形)

这些64MB的片断需以一大整块的形式分配，而不能在这里分配32MB,在那里分配32MB。因此这些64MB的内存片断填充完后，就需要在2GB的内存空间中去寻找一块64MB或更大的空闲内存块，用以分配新的内存块。若这样大小的空闲内存块没了，就会发生OutOfMemory异常。

这些OutOfMemory 异常通常不是致命的，但仍然很糟糕，因为它们会使进程处于一种不稳定的状态。然而，当垃圾回收器做内存整理时，它本身的内也需要空间，这样它才能整理内存。且使用的内存越多，也将需要越多的这些内部结构体。若没有留给垃圾回收器足够的空间用于垃圾整理，就会产生一个致命的内存异常，进程也将终结。

由上所知，预定的内存（性能监视器中的虚拟字节）将比提交的内存字节（性能监视器中的私有字节）大得多。通常在内存使用率高的时候,差别大约是500MB.当虚拟字节达到大约1.2-1.4GB的时候，再寻找64MB的空闲块将变得非常困难，这意味着此时一个正常的.net进程将会发生OutOfMemory异常。

再次声明，这个值可能会因应用程序或装载的dll和本地com组件的内存分配模式(等等)不同会有所差别。

现在该知道为什么会出现OutOfMemory 异常了吧？尽管仍然还有许多的RAM可用。下一任务是去找出为什么使用这些内存，我将会花些时间在我以后的博客帖子中加以讨论。

--------------------------
新闻：3.5版既出 Firefox面临新挑战
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

ASP.NET 崩溃-SiteMap中疯狂的循环

Ring — Thu, 19 Oct 2006 09:28:00 GMT

原文地址：ASP.NET Crash - Crazy looping in a SiteMap
发布时间：Tuesday, October 10, 2006 4:10 PM
作　　者：Tess

一天，我收到了一封有关我的博客的邮件，提出如下问题，简述如下：

我想快速地创建一个站点地图，因此我重写了BuildSiteMap()方法，在里面我写了一个循环，用以添加一些仿造的sitemap节点。

public override SiteMapNode BuildSiteMap(){
   for (int i = 0; i < 5; i++)
      myRoot.ChildNodes.Add(new SiteMapNode(this, i.ToString(), i.ToString(), i.ToString()));
   return myRoot;
}

运行程序，就发生堆栈溢出，服务器也崩溃了。我用调试器单步调试，发现真的很奇怪:

1) int i = 0
2) i < 5
3) myRoot...
4) int i = 0
5) i < 5
etc.

i的值看起来从来没有增加，除非我调用到SiteMapNode（access a property, call a method），看起来这个循环是正确的。
是什么使得这个循环不确定呢？咋看可能是编译器或者是CLR的一个bug.

(当我获此问题时，我真不知道ASP.NET2.0中的站点导航，但我找到了这些文章... http://weblogs.asp.net/scottgu/archive/2005/11/20/431019.aspx 和http://aspnet.4guysfromrolla.com/articles/111605-1.aspx ,叙述得真是很不错.)

最初的想法

这个问题最重要的就是它始终重新开始, 这就意味着可以对此做现场调试。但我们暂不走那么远，先回头看看现在有什么...

1. 堆栈溢出

2. 一次又一次重新开始的循环

我已经在先前的博客帖子里讨论过堆栈溢出，现在重复一下... 引起堆栈溢出的原因是, 分配了太多的函数指针，变量指针和参数，以致在堆栈里申请的内存数量不够用。到目前为止，堆栈溢出最平常的原因是无终止的递归。换句话说，function A调用了function B, function B又调用了function A...

因此，callstack看上去有点像这样....

...
functionB()
functionA()
functionB()
functionA()

好了，一切都好极了，但那仅仅解释了堆栈溢出。那么疯狂的循环是怎么回事呢？

好...想象一下有这样一个函数（在-->处有有一个断点）

void MyRecursiveFunction(){
     for(int i=0; i<5; i++){
-->      MyRecursiveFunction();
     }
}

当你第一次停在断点处，i的值应该是0,callstack看起来是这样的...

MyRecursiveFunction()
...

现在调用MyRecrusive函数,每一次调用这个函数自己，会再一次出现 i=0（虽然我们并不真的在同一个loop里）。若调用MyRecrusive这个函数几个来回，并用实际执行的代码代替之，它将执行类似如下的代码:

for(int i=0; i<5; i++){
   for(int i2=0; i2<5; i2++){
      for(int i3=0; i3<5; i3++){
         for(int i4=0; i4<5; i4++){
            for(int i5=0; i5<5; i5++){
               for(int i6=0; i6<5; i6++){
                  for(int i7=0; i7<5; i7++){
                     ...
                  }
               }
            }
         }
      }
   }
}

... 在visual studio中查看它，看起来总是运行同样的循环，且并不改变变量i的值。暂时,你对此不会有深层次的理解，直到你真正看到堆栈调用。
假如我们看一下callstack, callstack现在看起来是这样的...

MyRecursiveFunction()
MyRecursiveFunction()
MyRecursiveFunction()
MyRecursiveFunction()
MyRecursiveFunction()
MyRecursiveFunction()
MyRecursiveFunction()
...

因此最初想法的结论是，我们无疑地要看看某些递归...但在哪呢？例子中的代码

myRoot.ChildNodes.Add(new SiteMapNode(this, i.ToString(), i.ToString(), i.ToString()));

看起来并不是那么复杂...

在这儿最可疑的是new SiteMapNode() 和myRoot.ChildNodes.Add() ，假如我们用reflector查看一下，那么这将不再那么神秘。

调试问题

最后:) 少一点口舌，多来一点windbg行动...

因它易重新呈现，所以我会在我的机器上重新呈现它，我只要将windbg (File / Attach to process)附到w3wp.exe上，点击g开始即可。然后会重新产生了这个问题，程序中止时提示我这是一个堆栈溢出（我们已经知道了）。

(7e4.ddc): Stack overflow - code c00000fd (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
eax=0fa4235c ebx=02beca74 ecx=02beca74 edx=02becb54 esi=02becb54 edi=02beca74
eip=686b5cb4 esp=02163000 ebp=02163004 iopl=0 nv up ei pl zr na pe nc
cs=0023 ss=002b ds=002b es=002b fs=0053 gs=002b efl=00210246
System_Web_ni+0xf5cb4:686b5cb4 56 push esi

我们查看一下堆栈，使用 !clrstack命令看看是怎么中止的，但我们只能看到....

0:016> !clrstack
OS Thread Id: 0xddc (16)
ESP EIP 02163000 686b5cb4 System.Web.StaticSiteMapProvider.GetChildNodes(System.Web.SiteMapNode)

... 这对我们并没有太大的帮助。有时当我们遇到堆栈溢出时，使用!clrstack 命令就会出现一些这样的问题。因此我们还需要使用!dumpstack命令查看一下raw stack。

0:016> !dumpstack
OS Thread Id: 0xddc (16)
Current frame: (MethodDesc 0x68b03720 +0x4 System.Web.StaticSiteMapProvider.GetChildNodes(System.Web.SiteMapNode))
ChildEBP RetAddr Caller,Callee
02163004 686b1fc4 (MethodDesc 0x68aeff30 +0x18 System.Web.SiteMapNode.get_ChildNodes())
0216300c 0f765641 (MethodDesc 0xfa42328 +0x59 ViewSiteMapProvider.BuildSiteMap())
0216303c 686b5cdf (MethodDesc 0x68b03720 +0x2f System.Web.StaticSiteMapProvider.GetChildNodes(System.Web.SiteMapNode))
02163074 686b1fc4 (MethodDesc 0x68aeff30 +0x18 System.Web.SiteMapNode.get_ChildNodes())
0216307c 0f765641 (MethodDesc 0xfa42328 +0x59 ViewSiteMapProvider.BuildSiteMap())
021630ac 686b5cdf (MethodDesc 0x68b03720 +0x2f System.Web.StaticSiteMapProvider.GetChildNodes(System.Web.SiteMapNode))
021630e4 686b1fc4 (MethodDesc 0x68aeff30 +0x18 System.Web.SiteMapNode.get_ChildNodes())
021630ec 0f765641 (MethodDesc 0xfa42328 +0x59 ViewSiteMapProvider.BuildSiteMap())
0216311c 686b5cdf (MethodDesc 0x68b03720 +0x2f System.Web.StaticSiteMapProvider.GetChildNodes(System.Web.SiteMapNode))
02163154 686b1fc4 (MethodDesc 0x68aeff30 +0x18 System.Web.SiteMapNode.get_ChildNodes())
0216315c 0f765641 (MethodDesc 0xfa42328 +0x59 ViewSiteMapProvider.BuildSiteMap())
...

好了，这看起来问题出自ChildNodes属性。使用该属性时，会调用GetChildNodes 函数，这个函数会再次调用BuildSiteMap 函数，从而它又调用了ChildNodes 属性，如此一直下去，导致了堆栈溢出。

结论

在关于BuildSitemap的文档中，你能找到如下段落：

BuildSiteMap 方法由 FindSiteMapNode、GetChildNodes和GetParentNode方法的默认实现调用。如果在派生类中重写 BuildSiteMap 方法，请确保它仅加载一次站点地图数据，并在后续调用中返回。

为了避免出现递归和堆栈溢出，最好避免调用该方法，像在BuildSiteMap例子里，我们可以用AddNode方法来添加子节点。

这在归档在Site Map Providers这篇文章中，该文同样值得一读。

BuildSiteMap 一般不应当调用其他的site map提供的方法或属性，因为许多方法和属性默认会实现BuildSiteMap调用。例如，BuildSiteMap中的RootNode会引起递归，从而使之以堆栈溢出而终止。

--------------------------
新闻：Bing首页将显示各国美景顺推Silverlight
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

何时.NET中AppDomain会回收?

Ring — Tue, 03 Oct 2006 04:11:00 GMT

AppDomain回收会导致应用程序在线保存的数据丢失，那么在什么情况下会引起AppDomain回收呢？

1. 修改配置文件，如Machine.Config, Web.Config,Global.asax
2. 修改了bin目录以及里面的内容
3. 重编译数超过在machine.config或web.config中设置的值
4. 修改应用程序虚拟目录的物理路径
5. 修改CAS策略
6. 重启web 服务
7. 删除应用程序的子目录（仅.net 2.0)

有关AppDomain的回收，可参阅Tess的这篇博客贴子：http://blogs.msdn.com/tess/archive/2006/08/02/686373.aspx

--------------------------
新闻：Gmail 的标签马上就会支持拖拽操作了
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

Scottgu博客帖子

Ring — Sun, 24 Sep 2006 14:18:00 GMT

技巧和诀窍：UpdateProgress控件和AJAX活动图像动画

编程定制SharePoint 2007的Web Parts

8月9日asp.net文章链接列表

--------------------------
新闻：Windows 7 触摸功能是摆设无厂商支持价值不大
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

.NET如何使用内存---餐馆案例分析

Ring — Thu, 21 Sep 2006 09:11:00 GMT

原文地址：.NET Memory usage - A restaurant analogy
发布时间：Wednesday, September 06, 2006 1:06 PM
作　　者： Tess

我喜爱的作者Simon Singh真是个善于分析的天才。从他的书中可以得知，他善于出神绘色地分析概念，不仅通俗易懂，而且让人难以忘记。因为经过他的分析，会在你脑海中呈现一个概念的景象。

前几天工作中，我听到我的一个同事正给一位客户解释有关内存的使用和为什么会出现内存异常的问题。虽然我在早期的一篇文章中谈到了内存溢出和内存管理，但我觉得他的分析实在太有趣了，因此我想将此也分享给大家。

声明: 为了避免冗长，我简化许多东西。譬如，我是这么说的，垃圾回收器分配64MB区段空间。尽管在不同的framework版本下分配的区段空间大小是不同的。并且跟最初给各个对象分配的空间有关，譬如，读取大对象堆。另外的一些有关内存分配细节依赖于配置，我在这也不考虑这些细节了。

第一部分 -通常的内存使用

若你读过我先前的贴子，就会知道：32位系统进程典型寻址空间为2GB的虚拟地址空间。这是供给工作的内存空间，它独立于同时占有多少RAM空间。占有更多的RAM有益于提升性能，但它并不会帮助扩展到2GB之外的地址空间。

此时，你将这2GB的地址空间想象成餐馆的所有占地空间。

你为对象(不管受否是.net对象）分配空间时，通常两步走：先预定空间，然后将对象置于预定的空间内。

内存预定工作如同在餐馆中预定餐桌。正如餐馆一样，内存预定依赖其内存管理器（memory manager），他会帮你预定到一块连续的内存(memory in chunks)。譬如，你有一个3人的聚会，餐馆里很可能没有3人餐桌，但你可能会预定一个4人餐桌，你就会使用其中的3个座位，浪费一个座位。

相对于内存空间，你预定餐桌好比预定内存（这块内存现占用虚拟字节），实际占用的座位(3个座位）好比实际占用内存（实际占用的内存占用私有字节）。没有预定的地板空间就是剩余可用内存。

         一个美好的晚上，餐馆的情景可能这样：

         蓝色区域表示已经预订的空间，红色区域表示实际使用的空间，白色区域表示剩余的可用空间。如下图所示：


         现在假如某人某人电话预订一个3人餐桌，他将被告之餐馆已无可用餐桌。因为3个人坐在一起需要一个4人餐桌。尽管可以分在两个2人餐桌上坐下，但这似乎并不是一个好主意，因为你们想坐在一起。

         相似地，内存预定也不可能将内存分成小块，分散在各个不同的地方。要不就是什么也不分配，要不就是在一块连续的区域内分配。因此内存预定也如上面的预定3人餐桌情景,那么将会“内存溢出”，尽管还有足够的小块剩余空间可用。

细心的观众也许会说，不是可以将各个餐桌靠陇，使他们一个连着一个，这不是腾出一个4人餐桌出来了吗？但是已经用餐的客户愿意此时移动餐桌吗？预定内存正如这样。

我们谈论了内存碎片，也谈了剩余但不可用的内存块（因为他们太小了，不足以容纳一个新的餐桌），并且我们也谈谈有多少已经预订了但尚未使用的内存（这不同于占用虚拟字节和私有字节的内存）。

第二部分 -.NET的垃圾回收

绝大多数情况下，你依靠某种内存管理器(memery manager)（譬如，NT Heap, C++ Heap，GC等等）在应用程序中创建对象。在餐馆案例情景下，你将内存管理器比作女服务员，她会为你预定座位并会带你到相应的座位上。例如，调用了malloc方法，就不需要提供欲分配到的地址，而只需告之需要的内存区块大小，malloc会返回内存预定的地址。ok,在“C++ heap"区的table 1就是安置给你的地址。

.NET的垃圾回收机制(GC) 则要更进一步。进程中，若要想使用.net对象，它会预先保留一张大“桌子”（64座的桌子）。当某人创建了.net对象，GC会接待他们到桌子的下一个可用座位。有时接待员也会在餐桌旁来回走动，检查是否有人已经用餐完毕并邀请他们离开，此时其他的客人会就坐该餐桌。一些人可能需要等待其他人用餐完毕才能离开（比如引用对象），因此他们必须呆着等待。也有一些"大爷"人物(钉扣对象[pinned objects])，占据着靠窗的座位，很生气地说，“我不走了”。这就意味着，他不能腾出位置来，其他人也过不来。

客人和客人间留着的空位好比.NET内存碎片。

一旦64座的桌子坐满了，如需接待新来客人，GC需要预定一个新的64座的桌子。如果预定失败，就会抛出一个内存溢出异常。

但是，它的真正面目怎样？

好了，分析得足够透了，在这儿你将看到真正的asp.net应用程序内存情况。

再次说明一下，红色部分表示已使用内存，篮色部分表示预定但尚未使用的内存，白色部分表示剩余可用内存。

在内存空间的末端，你看到的一些小点很可能是一些动态链接库。如同餐馆情形下，尽管还有很多的白色空间，很可能在两个红点间的空隙不足以容纳一个64 M的区块，在下一次GC申请一块新的内存时，就会产生一个内存溢出异常。

这些小红点（动态链接库）像这样布满整个空间的原因是由于这些特殊的动态链接库会装载在更适合的基地址上。你不能对那类动态链接库预先分配地址，因为很难预测他们将分配的更适合的地址在哪，对此你仅能做的是，找出实际使用的内存到底去哪了。

--------------------------
新闻：虚拟货币上了"紧箍咒" 新规将限制Q币发行
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

Vista尝鲜

Ring — Tue, 19 Sep 2006 13:32:00 GMT

安装完Vista后,默认的桌面,很华丽吧!

内置了IE7浏览器, live.com设置成了浏览器的默认网址。

打开了我的电脑，和XP下的很不一样吧！地址栏风格都变了！

这是开始菜单，还内置了微软的Messenger产品下载，用起来也挺方便的吧！

--------------------------
新闻：魔兽世界审批期限有新说 - 80天才是正解
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

敏捷软件开发模型--SCRUM

Ring — Thu, 07 Sep 2006 02:34:00 GMT

一什么是Scrum?

Scrum (英式橄榄球争球队), 软件开发模型是敏捷开发的一种，在最近的一两年内逐渐流行起来。

Scrum的基本假设是：

开发软件就像开发新产品，无法一开始就能定义软件产品最终的规程，过程中需要研发、创意、尝试错误，所以没有一种固定的流程可以保证专案成功。Scrum 将软件开发团队比拟成橄榄球队，有明确的最高目标，熟悉开发流程中所需具备的最佳典范与技术，具有高度自主权，紧密地沟通合作，以高度弹性解决各种挑战，确保每天、每个阶段都朝向目标有明确的推进。

Scrum 开发流程通常以 30 天(或者更短的一段时间)为一个阶段，由客户提供新产品的需求规格开始，开发团队与客户于每一个阶段开始时挑选该完成的规格部分，开发团队必须尽力于 30 天后交付成果，团队每天用 15 分钟开会检查每个成员的进度与计划，了解所遭遇的困难并设法排除。

二 Scrum较传统开发模型的优点

Scrum模型的一个显著特点就是响应变化，它能够尽快地响应变化。下面的图片使用传统的软件开发模型(瀑布模型、螺旋模型或迭代模型)。随着系统因素（内部和外部因素）的复杂度增加，项目成功的可能性就迅速降低。

下图是Scrum模型和传统模型的对比：

三 Scrum模型

一) 有关Scrum的几个名词

backlog: 可以预知的所有任务，包括功能性的和非功能性的所有任务。

sprint:一次跌代开发的时间周期，一般最多以30天为一个周期.在这段时间内，开发团队需要完成一个制定的backlog,并且最终成果是一个增量的，可以交付的产品。

sprint backlog:一个sprint周期内所需要完成的任务。

scrumMaster: 负责监督整个Scrum进程，修订计划的一个团队成员。

time-box: 一个用于开会时间段。比如每个daily scrum meeting的time-box为15分钟。

sprint planning meeting: 在启动每个sprint前召开。一般为一天时间（8小时）。该会议需要制定的任务是：产品Owner和团队成员将backlog分解成小的功能模块, 决定在即将进行的sprint里需要完成多少小功能模块，确定好这个Product Backlog的任务优先级。另外，该会议还需详细地讨论如何能够按照需求完成这些小功能模块。制定的这些模块的工作量以小时计算。

Daily Scrum meeting：开发团队成员召开，一般为15分钟。每个开发成员需要向ScrumMaster汇报三个项目：今天完成了什么？　是否遇到了障碍？　即将要做什么？通过该会议，团队成员可以相互了解项目进度。

Sprint review meeting：在每个Sprint结束后，这个Team将这个Sprint的工作成果演示给Product Owner和其他相关的人员。一般该会议为４小时。

Sprint retrospective meeting：对刚结束的Sprint进行总结。会议的参与人员为团队开发的内部人员。一般该会议为３小时。

二）实施Scrum的过程简单介绍

1) 将整个产品的backlog分解成Sprint Backlog,这个Sprint Backlog是按照目前的人力物力条件可以完成的。
2) 召开sprint planning meeting，划分，确定这个Sprint内需要完成的任务，标注任务的优先级并分配给每个成员。注意这里的任务是以小时计算的，并不是按人天计算。
3) 进入sprint开发周期，在这个周期内，每天需要召开Daily Scrum meeting。
4) 整个sprint周期结束，召开Sprint review meeting，将成果演示给Product Owner.
5) 团队成员最后召开Sprint retrospective meeting，总结问题和经验。
6) 这样周而复始，按照同样的步骤进行下一次Sprint.

整个过程如下图所示：

The diagrams in this article are all from web site: http://www.controlchaos.com. Thanks very much!

参考：
http://www.controlchaos.com/about/
http://www.microsoft.com/Taiwan/msdn/columns/200311softdev.htm

--------------------------
新闻：“必应”出生满月抢夺谷歌蛋糕
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

配置开源项目BugFree来进行bug管理

Ring — Sat, 02 Sep 2006 09:33:00 GMT

本文适合尚未接触过apache+php+mysql的.NET开发人员参看. 如果您对apache+php+mysql非常熟悉,那么配置BugFree项目肯定是件非常轻松的事情.

一. BugFree简介

         BugFree是借鉴微软的研发流程和Bug管理理念，使用PHP+MySQL独立写出的一个Bug管理系统。简单实用、免费并且开放源代码(遵循GNU GPL)。

二. Windows环境下配置BugFree

        BugFree提供一个傻瓜式的安装配置---GreenAMP，如果你不想对配置细节有所了解，那么直接到bugfree的官方网站上下载改包，按照说明直接配置就好了。

但是假如你想了解配置的细节，那么就一步一步地往下走吧.

1. mysql 数据库的配置

   mysql 是一个免费的数据库，mysql的配置有点象Oracle, 为了能够图形化操作数据库，需要同时安装服务器端和客户端工具。

配置步骤：
1）到www.mysql.com官方网站上下载Database Server 和GUI tool安装文件。
       目前最新版本5.0.
2）安装服务器端软件－ mysql-4.1.18-win32（我这里用的是4.1版本的）
3）安装客户端软件－mysql-gui-tools-5.0-r2-win32.msi

安装完毕后，就会出现MySQL Adminstrator和MySQL Query Browser两个组件．通过这两个组件，就可以通过图形界面操作mysql数据库了。

2. 安装php5支持

配置步骤：
1）到http://www.php.net/downloads.php下载两个包：php-5.1.6-Win32.zip和pecl-5.1.6-Win32.zip。
2）将php-5.1.6-Win32.zip解压到C:\php5
3)   将pecl-5.1.6-Win32.zip解压后的所有文件放到C:\php5\ext目录下
4）复制C:\PHP5\ 目录下的php5ts.dll 文件到C:\windows目录下。
5）复制 C:\PHP5\ 目录下的下列文件到C:\windows\system32\ 目录下：
　　fdftk.dll
　　fribidi.dll
　　gds32.dll
　　libeay32.dll
　　libintl-1.dll
　　libmhash.dll
　　libmysql.dll
　　ntwdblib.dll
　　yaz.dll
6)　复制 C:\PHP5\ 目录下的 php.ini-dist 文件到 C:\windows\ 目录下，并改名为php.ini.
7)    打开php.ini文件
　　定位到下面两行：
        ; Directory in which the loadable extensions (modules) reside.
        extension_dir = "./" ÷
　　修改下面一行使它指向 C:\PHP5\ext\ 目录，修改后如下：
        ; Directory in which the loadable extensions (modules) reside.
        extension_dir = "C:\PHP5\ext\"

　　定位到下面两行：
;Windows Extensions
;Note that ODBC support is built in, so no dll is needed for it.

　　可以看到下面列出了所有可支持扩展，我们可以去掉前面的分号来使 PHP 支持相应的扩展。
        extension=php_bz2.dll
        extension=php_cpdf.dll
        extension=php_curl.dll
        extension=php_dba.dll
        extension=php_dbase.dll
... ...
... ...
... ...

extension=php_yaz.dll
extension=php_zip.dll

3. 配置apache服务器

配置步骤：
1) 到http://httpd.apache.org/download.cgi 下载apache http server.
2) 安装apache http server(可以一路点next进行默认安装）
3) 修改配置文件C:\Program Files\Apache Group\Apache2\conf\httpd.conf
4) 打开httpd.conf 文件，
定位到下面这行：
DirectoryIndex index.html index.html.var
在其后面添加一个 PHP 默认页，通常是 index.php ，如下：
DirectoryIndex index.html index.html.var index.php

为了使 Apache 识别 PHP 的相关扩展名，搜索并定位到下面这个部分：

   AllowOverride None
   Options None
   Order allow,deny
   Allow from all

在后面添加如下两行：

AddType application/x-httpd-php .php .phtml .php3 .php4
AddType application/x-httpd-php-source .phps

指定 php 模块，找到并定位到如下这行：
#LoadModule ssl_module modules/mod_ssl.so
在下面添加一行：
LoadModule php5_module c:\php5\php5apache2.dll

使它指向 PHP5 目录下的 php5apache2.dll 文件，路径一定要正确。
为了指定 Apache 识别中文，我们指定UTF-8为默认编码。应该找到并定位到下面这行
AddDefaultCharset ISO-8859-1
将其修改为：
AddDefaultCharset UTF-8

找到并定位到如下这行：
DocumentRoot "C:/Program Files/Apache Group/Apache2/htdocs"
将此行该成存放freebug的位置，如
DocumentRoot "C:/Program Files/Apache Group/Apache2/BugFree"

找到并定位到如下这行：
Directory "C:/Program Files/Apache Group/Apache2/htdocs"
同样将此行该成存放freebug的位置，如
Directory "C:/Program Files/Apache Group/Apache2/BugFree"

到此apache安装完毕！如果在地址栏里输入http://localhost/login.php,如果出现bugfree项目的登陆页面，说明前面的这些配置已经成功！

4. 配置bugFree

接下去我们就到了配置的最后一项，配置bugfree项目。在bugfree官方网站上，已经将如何配置此项目说得很清楚。将数据导入mysql数据库中后，我们只要登陆http://localhost/install.php,按照文档说明，填写好相关的参数，确定就可以了。

另外还要提示一下，bugfree项目有个原始的管理员admin,密码123456。该密码是加密后存在数据库中的。

--------------------------
新闻：Firefox 3.5正式版全球下载量突破500万次
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

ADO.NET Entity Framework简介

Ring — Mon, 21 Aug 2006 10:01:00 GMT

下一代的ADO.NET的目标是要解决关系数据模型和实际应用程序需要模型之间的鸿沟，那么它是怎么做到的呢？

我们都知道，建立在关系数据库基础之上的应用程序经常需要在不同的表之间做复杂的join操作来取得相关的数据。

比如下面的例子：

　　　　　　　　　　　［图１］　

这是一个普通的关系型数据库。这个结构主要描述了雇员的基本信息和雇员的销售情况。

假如我们想取得所有在2006年１月１日招聘过来的全职员工的姓名和职务信息，那么就需要写如下的sql查询语句：

1SELECT c.FirstName, e.Title
2FROM Employee e
3INNER JOIN Contact c ON e.EmployeeID = c.ContactID
4WHERE e.SalariedFlag = 1 AND e.HireDate >= '2006-01-01'
5

我们分析一下这个复杂的sql语句，就会发现它存在如下缺点：

1. 如果某个应用程序只处理Employees的信息，但我们必须将逻辑数据关系标准化。这样我们就不得不去关注数据库表与表之间的关系（比如雇员的联系信息和姓名在不同的表中），我们需要人为地在两个表中做内联交叉查询以得到正确的数据。
2. 这里该应用程序仅仅是处理全职雇员（SalariedFlag=1），理想的情况是，我们不应看到其他类型的雇员信息。然而实际上所有的雇员信息都在一个数据库表中，他们是用一个"SalariedFlag"字段来区分的。这就意味着我们需要关注如何将不同类型的雇员加以区分。理想的情况是这样的：假如我们只需要处理某个数据子集，系统只需要呈现这部分子集的数据。开发人员应当能够通过声明来指定哪个是需要的数据子集。

综合地说，首先，关系数据模型不能直接匹配应用程序实际的数据模型。其次，关系数据模型不能满足应用程序的实际需要，比如应用程序还需要一些非功能性的需求，这些需求包括操作，数据拥有关系，性能和安全。

为了解决如上问题，ADO.NET引入了Entity Framework,它包含了数据模型以及一些设计时和运行时的服务。通过Entity Framework提供的更高抽象层，应用程序的数据模型就可以直接和数据库的关系数据模型交互。

Entity Data Model

Entity Data Model—简称EDM—是一个实体关系数据模型(Entity-Relationship data model). EDM的一个关键的概念如下：

Entity: Entity是实体类型的实例(例如:Employee, SalesOrder)。它由一个关键字来组织数据记录。多个Entity可以组成Entity-Sets．

RelationShip:RelationShip是关系类型的实例，它关联相关的实体．多个Relationships 可以组成 Relationship-Sets.

除了上面两个核心概念外，EDM模型还支持多种类型的扩展．

继承:实体类型可以继承于其他的类型．这种类型的继承只继承结构，不提供向面向对象语言的＂行为＂继承．

复合类型:定义一个复合类型Address,它可以由StreetAddress, City 和State这些属性复合而成．

我们按照EDM的概念重新定义［图１］：

　　　　　　　　　　　　　［图２］
这里描述了如下元素：
三个实体类型，分别是SalesPerson,SalesOrder和StoreSalesOrder。其中StoreSalesOrder继承自SalesOrder。
一个关系： SalesOrder 和 SalesPerson 之间的关系。
两个实体集（entity-sets）：SalesOrders 和 SalesPeople。实体集SalesOrders 拥有SalesOrder和StoreSalesOrder两个实体类型。

看看上面的模型视图已经更接近应用程序需求了。其中SalesPerson的信息已经不再分布在不同的数据表中了，同时也没有了主从键了。

比如以前这样的查询：

1SELECT sp.FirstName, sp.LastName, sp.HireDate
2FROM SalesPerson sp
3INNER JOIN Employee e ON sp.SalesPersonID = e.EmployeeID
4INNER JOIN Contact c ON e.EmployeeID = c.ContactID
5WHERE e.SalariedFlag = 1 AND e.HireDate >= '2006-01-01'
6

现在只需写成：

1SELECT sp.FirstName, sp.LastName, sp.HireDate
2FROM SalesPeople AS sp
3WHERE sp.HireDate >= '2006-01-01'

更多关于ADO.NET Entity Framework相关的介绍, 英文好的朋友可以参阅:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnvs05/html/ADONET_EDM.asp
以及
http://msdn.microsoft.com/data/default.aspx?pull=/library/en-us/dnvs05/html/ADONETEnFrmOvw.asp

--------------------------
新闻：网易今日凌晨开放战网及魔兽官网
网站导航: 博客园首页新闻 .NET频道社区博问闪存找找看

软件设计的若干原则

Ring — Tue, 15 Aug 2006 15:03:00 GMT

什么是腐化的系统, 什么是不良的软件设计? 不良的软件设计包含以下的一种或几种特征:

1) 僵化
2) 脆弱
3) 牢固
4) 黏性
5) 晦涩

良好的系统应该遵循怎样的设计原则?

1) 开放-封闭原则(OCP)
2) 单一职责原则(SRP)
3)  Liskov替换原则(LSP)
4) 依赖倒置原则(DIP)
5) 接口隔离原则(ISP)
6) 重用发布等价原则(REP)
7)  共同封闭原则(CCP)
8)  共同重用原则(CRP)
9)  无环依赖原则(ADP)
10) 稳定依赖原则(SDP)
11) 稳定抽象原则(SAP)

--------------------------
新闻：微软公布部分Windows 7中文版本零售价
网站导航: 博客园首页   新闻   .NET频道   社区   博问   闪存   找找看