博客园-熊哥 www.relaxlife.net-最新评论

Re:不要相信使用Parameter安全调用分页存贮过程会没有SQL注入

全轩 — Fri, 30 Dec 2011 04:17:09 GMT

神那,这是你的问题好不好啊! Parameter 防止注入的意思是,每个需要用到的栏位都是一个单独的Parameter.这样是不会出现注入的问题. 是你的想法错了,你在程序里面拼接字符串了啊!你要是不拼接字符串他能注入? 很神奇的想法 !

全轩 2011-12-30 12:17 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

[秦时明月] — Sun, 18 Sep 2011 03:24:30 GMT

楼主,你的代码能以MIT协议形式使用吗?

[秦时明月] 2011-09-18 11:24 发表评论

Re:C#.NET IDataReader扩展 ToList/Get

cxlings — Wed, 27 Jul 2011 03:39:22 GMT

(useCache) Cache2.Insert(cacheKey, list, cacheSeconds);

cxlings 2011-07-27 11:39 发表评论

Re:C#.NET COOKIE操作 KEY使用MD5加密，Value使用AES加密

小龙3 — Mon, 04 Jul 2011 10:00:16 GMT

good！

小龙3 2011-07-04 18:00 发表评论

Re:C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message

jil1 — Fri, 03 Jun 2011 01:10:00 GMT

catch {} finally{ } System.Runtime.InteropServices.Marshal.ReleaseComObject(objMail); objMail = null; 不能保证释放吧？

jil1 2011-06-03 09:10 发表评论

Re:MSSQL分页：一个高效的二分法TOP MAX/TOP MIN分页存贮过程

蔡探长 — Sun, 09 Jan 2011 13:13:47 GMT

你确定你这个能分页？？测试sql如下： Northwind库产品表 ---------------------------- declare @a1 int,@a2 int exec [getPagerTopMAX] 'Products','ProductID',3,10,'*','ProductID',0,'',1,@a1 output,@a2 output 也就测试单表，主键id增长，能分个鬼啊

蔡探长 2011-01-09 21:13 发表评论

Re:C#.net String扩展 SafeSql/UrlEncode/HtmlEncode/FormatWith/正则/ToPinyin/FromJson/验证

熊哥 — Wed, 08 Dec 2010 09:23:11 GMT

@ad-hoc [quote]ad-hoc： public static bool IsDate(this string DateStr) { try { DateTime _dt = DateTime.Parse(DateStr); return true; } catch { return false; } } 感觉这样不太好，因为catch exception的成本太高这样比较好一点 public static bool IsDate(this string DateStr) { return DateTime.TryParse(DateStr,out _dt); } [/quote] 呵呵，可以直接用正则。 ^(\d{1,4})(-|\/)(\d{1,2})\2(\d{1,2})$

熊哥 2010-12-08 17:23 发表评论

Re:C#.net String扩展 SafeSql/UrlEncode/HtmlEncode/FormatWith/正则/ToPinyin/FromJson/验证

ad-hoc — Tue, 07 Dec 2010 14:27:10 GMT

public static bool IsDate(this string DateStr) { try { DateTime _dt = DateTime.Parse(DateStr); return true; } catch { return false; } } 感觉这样不太好，因为catch exception的成本太高这样比较好一点 public static bool IsDate(this string DateStr) { return DateTime.TryParse(DateStr,out _dt); }

ad-hoc 2010-12-07 22:27 发表评论

Re:web安全问题汇总

fanly11 — Wed, 10 Nov 2010 06:41:06 GMT

[quote]Arthas-Cui： 4，防另存为解决方法： * 什么意思？[/quote] 其实没必要怎么麻烦。。只要到CSS文件中加@import url("*.css"); 可以不管怎么样火狐还是能另存为的。

fanly11 2010-11-10 14:41 发表评论

Re:提搞网站访问速度可做哪些优化

熊哥 — Wed, 10 Nov 2010 05:06:29 GMT

[quote]fanly11：居然无意之间访问到你的站。。正确写法：string s = string.Empty; for (int i = 1; i < 10; i++) { s = i.ToString(); } StringBuilder sb=new StringBuilder;for(int i=1;i<10;i++){ sb.Append(i.ToString());} 应该这样吧。。其实对于中型企业的数据架构来说优化SQL，sql语句应该是从下往上从右往左执行的，所以建了索引的字段，查询的时候应该放到右边。。如果非要用到left join,right join, 尽量把主表的数据筛选到最少。其实还可以利用表分区的形式进行优化，或者数据分区的形式。。就比如可以这样。。 select a,b,c from Database.dbo.table union all select a,b,c from Database.dbo.table [/quote] 嗯说的很对。

熊哥 2010-11-10 13:06 发表评论

Re:C＃.Net 随机数

fanly11 — Wed, 10 Nov 2010 04:07:45 GMT

Random其实是伪随机，一般做游戏不用这个生成随机数。。

fanly11 2010-11-10 12:07 发表评论

Re:如何提高网站的PR值

fanly11 — Wed, 10 Nov 2010 03:57:03 GMT

最近帮朋友优化网站。。个人还有很多没考虑周全的地方。。参考一下

fanly11 2010-11-10 11:57 发表评论

Re:提搞网站访问速度可做哪些优化

fanly11 — Wed, 10 Nov 2010 03:39:20 GMT

[quote]lykyl的自留地： "IIS日志每天可生成1G IO操作太平凡,出错可以在系统日志里查." 对外服务的网站日志是必须要有，以备日后入侵检测以及安全分析用。日志文件每天1GB，日均PV估计在8W以内，开日志影响不大。[/quote] 说的不错。。但是我觉得还应该多一个网站错误日志。。可以跟踪网站的稳定性

fanly11 2010-11-10 11:39 发表评论

Re:提搞网站访问速度可做哪些优化

fanly11 — Wed, 10 Nov 2010 03:32:01 GMT

居然无意之间访问到你的站。。正确写法：string s = string.Empty; for (int i = 1; i < 10; i++) { s = i.ToString(); } StringBuilder sb=new StringBuilder;for(int i=1;i<10;i++){ sb.Append(i.ToString());} 应该这样吧。。其实对于中型企业的数据架构来说优化SQL，sql语句应该是从下往上从右往左执行的，所以建了索引的字段，查询的时候应该放到右边。。如果非要用到left join,right join, 尽量把主表的数据筛选到最少。其实还可以利用表分区的形式进行优化，或者数据分区的形式。。就比如可以这样。。 select a,b,c from Database.dbo.table union all select a,b,c from Database.dbo.table

fanly11 2010-11-10 11:32 发表评论

Re:昨天意外的惊喜。

熊哥 — Tue, 02 Nov 2010 01:02:40 GMT

@Capricornus [quote]Capricornus：模仿你头像熊猫的表情ing~[/quote] 哈哈是呀。才发现呀：）

熊哥 2010-11-02 09:02 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

熊哥 — Tue, 02 Nov 2010 01:00:42 GMT

@zeus2 [code=csharp] using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Reflection.Emit; using System.Data; using System.Reflection; namespace Pub.Class { public class IDataReaderEntityBuilder { private static readonly MethodInfo getValueMethod = typeof(IDataRecord).GetMethod("get_Item", new Type[] { typeof(int) }); private static readonly MethodInfo isDBNullMethod = typeof(IDataRecord).GetMethod("IsDBNull", new Type[] { typeof(int) }); private delegate Entity Load(IDataRecord dataRecord); private Load handler; private IDataReaderEntityBuilder() { } public Entity Build(IDataRecord dataRecord) { return handler(dataRecord); } public static IDataReaderEntityBuilder CreateBuilder(IDataRecord dataRecord) { IDataReaderEntityBuilder dynamicBuilder = new IDataReaderEntityBuilder(); DynamicMethod method = new DynamicMethod("IDataReaderDynamicCreateEntity", typeof(Entity), new Type[] { typeof(IDataRecord) }, typeof(Entity), true); ILGenerator generator = method.GetILGenerator(); LocalBuilder result = generator.DeclareLocal(typeof(Entity)); generator.Emit(OpCodes.Newobj, typeof(Entity).GetConstructor(Type.EmptyTypes)); generator.Emit(OpCodes.Stloc, result); for (int i = 0; i < dataRecord.FieldCount; i++) { PropertyInfo propertyInfo = typeof(Entity).GetProperty(dataRecord.GetName(i)); Label endIfLabel = generator.DefineLabel(); if (propertyInfo != null && propertyInfo.GetSetMethod() != null) { generator.Emit(OpCodes.Ldarg_0); generator.Emit(OpCodes.Ldc_I4, i); generator.Emit(OpCodes.Callvirt, isDBNullMethod); generator.Emit(OpCodes.Brtrue, endIfLabel); generator.Emit(OpCodes.Ldloc, result); generator.Emit(OpCodes.Ldarg_0); generator.Emit(OpCodes.Ldc_I4, i); generator.Emit(OpCodes.Callvirt, getValueMethod); generator.Emit(OpCodes.Unbox_Any, propertyInfo.PropertyType); generator.Emit(OpCodes.Callvirt, propertyInfo.GetSetMethod()); generator.MarkLabel(endIfLabel); } } generator.Emit(OpCodes.Ldloc, result); generator.Emit(OpCodes.Ret); dynamicBuilder.handler = (Load)method.CreateDelegate(typeof(Load)); return dynamicBuilder; } } } [/code]

熊哥 2010-11-02 09:00 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

zeus2 — Wed, 27 Oct 2010 08:31:05 GMT

这个Emit 如何改成支持int? 类型的？

zeus2 2010-10-27 16:31 发表评论

Re:昨天意外的惊喜。

Capricornus — Mon, 25 Oct 2010 05:51:48 GMT

模仿你头像熊猫的表情ing~

Capricornus 2010-10-25 13:51 发表评论

Re:C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message

混世者 — Mon, 20 Sep 2010 06:57:48 GMT

不错的代码质量和思路，队列实现多线程发邮件，保证速度和发件质量，希望能将相关的代码都放出来看，否则需要拼凑猜测，比如EC_EmailFactory生成EC_EmailList和EC_EmailList的定义之类的

混世者 2010-09-20 14:57 发表评论

Re:提搞网站访问速度可做哪些优化

ice6 — Tue, 14 Sep 2010 05:56:13 GMT

@Soli 赞同! len=数组.Lenght 这个无所谓的，编译器会自动绑你转的

ice6 2010-09-14 13:56 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

熊哥 — Fri, 03 Sep 2010 07:47:18 GMT

[quote]《小YY》：看具体情况用，如果什么都用这个显然是不合适。[/quote] 用ToList不要用ToList2/ToList3 ToList性能还是很高的.

熊哥 2010-09-03 15:47 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

《小YY》 — Fri, 03 Sep 2010 06:20:17 GMT

看具体情况用，如果什么都用这个显然是不合适。

《小YY》 2010-09-03 14:20 发表评论

Re:C#.NET发EMAIL的几种方法 MailMessage/SmtpClient/CDO.Message

四海清一 — Fri, 03 Sep 2010 06:18:38 GMT

学习了

四海清一 2010-09-03 14:18 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

熊哥 — Fri, 03 Sep 2010 05:51:53 GMT

[quote]Zhenway：也来show一个 http://www.cnblogs.com/vwxyzh/archive/2009/11/12/1601724.html PS:你那里的工资比我现在的低，而且我还不满足要求，哈哈[/quote] 呵呵没关系，希望你找个更好的。

熊哥 2010-09-03 13:51 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

Zhenway — Fri, 03 Sep 2010 05:00:55 GMT

也来show一个 http://www.cnblogs.com/vwxyzh/archive/2009/11/12/1601724.html PS:你那里的工资比我现在的低，而且我还不满足要求，哈哈

Zhenway 2010-09-03 13:00 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

熊哥 — Thu, 02 Sep 2010 12:49:34 GMT

[quote]Alex He：熊哥，熊哥[/quote] :)

熊哥 2010-09-02 20:49 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

Alex He — Thu, 02 Sep 2010 12:43:59 GMT

熊哥，熊哥

Alex He 2010-09-02 20:43 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

DYStudio.Net — Thu, 02 Sep 2010 08:10:26 GMT

还好自己开过一辆机动三轮车,还是在农村的时候,记得三轮车都有一个一档,二档,三档... 挂一档跑呢,速度非常的慢,但是爬个坡什么的你难道用三档? 反射也如此.

DYStudio.Net 2010-09-02 16:10 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

熊哥 — Thu, 02 Sep 2010 05:56:27 GMT

[quote]幸运草：你的职位，俺非常适合，但俺去不了，呵呵[/quote] 呵呵,谢谢关注 :),有空到我这儿来玩.

熊哥 2010-09-02 13:56 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

Eric Fine — Thu, 02 Sep 2010 05:13:30 GMT

说白了,这类应用反射最终是慢在 PropertyInfo.GetValue/SetValue 方法上. 纯用反射会要比直接访问属性慢100百以上. 用Expression包装的PropertyInfo.GetValue/SetValue包装到FastProperty类里比直接访问属性慢1-2倍左右. 用TEntity的Type为键缓存FastProperty到Dictionary<>里, 就更慢了,在Dicionary里检查再取出结果要花不少时间(相对花费). 最终方案要比直接写代码生成TEntity慢10倍.

Eric Fine 2010-09-02 13:13 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

幸运草 — Thu, 02 Sep 2010 03:22:17 GMT

你的职位，俺非常适合，但俺去不了，呵呵

幸运草 2010-09-02 11:22 发表评论

Re:IDataReader/DataTable扩展ToList 改进版，反射速度慢的惊人！

builderman — Thu, 02 Sep 2010 02:23:20 GMT

在我电脑上需要把这句 [code=csharp] PropertyInfo propertyInfo = typeof (T).GetProperty(dataRecord.GetName(i)); [/code] 改成 [code=csharp] PropertyInfo propertyInfo = typeof (T).GetProperty(dataRecord.GetName(i), BindingFlags.IgnoreCase | BindingFlags.Public | BindingFlags.Instance); [/code] 不然propertyInfo的值老是为null,不知道你们的是不是另外,这样改后,string类型的字段都可以正确取到值,但是int型的字段取回来的确是一个很大的数字,不知道为什么

builderman 2010-09-02 10:23 发表评论