博客园-行至水穷处坐看云起时念时.net

获取URL的参数值

念时 — Fri, 27 Jun 2008 08:49:00 GMT

"javascript:location.href=location.href + '?a=1&b=2'">search
"JavaScript">

[新闻]万名Linux使用者向暴雪请愿Linux版《Diablo III》

关于asp.net导出Excel

念时 — Fri, 27 Jun 2008 01:21:00 GMT

近日在csdn论坛上找到了这段代码，可以像asp一样把页面导出到excel，这样就可以导出一些比较复杂的excel页面，而不用模板之类的复杂方式了！

public void OutPutExcel()
        {
            //定义文档类型、字符编码
            Response.Clear();
　　        Response.Buffer= true;
　　        Response.Charset="GB2312";
            //下面这行很重要， attachment 参数表示作为附件下载，您可以改成 online在线打开
　　        //filename=FileFlow.xls 指定输出文件的名称，注意其扩展名和指定文件类型相符，可以为：.doc 　　 .xls 　　 .txt 　　.htm
　　        Response.AppendHeader("Content-Disposition","attachment;filename=FileFlow.xls");
　　        Response.ContentEncoding=System.Text.Encoding.GetEncoding("GB2312");
　　        //Response.ContentType指定文件类型可以为application/ms-excel、application/ms-word、application/ms-txt、application/ms-html 或其他浏览器可直接支持文档
　　        Response.ContentType = "application/ms-excel";
　　        this.EnableViewState = false;
            //　定义一个输入流
　　        System.IO.StringWriter oStringWriter = new System.IO.StringWriter();
　　        System.Web.UI.HtmlTextWriter oHtmlTextWriter = new System.Web.UI.HtmlTextWriter(oStringWriter);

            this.RenderControl(oHtmlTextWriter);
　　        //this 表示输出本页，你也可以绑定datagrid,或其他支持obj.RenderControl()属性的控件
　　        Response.Write(oStringWriter.ToString());
　　        Response.End();
        }

在page_load里边调用就可以把asp.net页面输出到excel。

[新闻]万名Linux使用者向暴雪请愿Linux版《Diablo III》

2008年6月25日收集SQL命令：

念时 — Wed, 25 Jun 2008 03:20:00 GMT

2008年6月25日 11:12:28
1.检查要创建的表是否存在？
IF OBJECT_ID('Price_history','U') IS NOT NULL
    DROP TABLE Price_history
2.复到一个表的表结构以开成一个新表。
SELECT 1 AS ProductID,UnitPrice AS OldPrice,UnitPrice AS NewPrice,GETDATE() AS Date
INTO Price_history
FROM dbo.Products
WHERE 1=0
3.判断某触发器是否存在？
IF OBJECT_ID('trg_Products_u','TR') IS NOT NULL
    DROP TRIGGER trg_Products_u;
GO
4.创建一个触发器
CREATE TRIGGER trg_Products_u ON dbo.Products FOR UPDATE
AS
--如果更新的不是UnitPrice或没有更新直接返回
IF NOT UPDATE(UnitPrice) OR @@ROWCOUNT=0
    RETURN;
ELSE
    INSERT INTO price_history//实现了在更新价格时在日志表里记录下原始价格和新价格
    SELECT i.ProductID,d.UnitPrice,i.UnitPrice,getdate()
    FROM inserted i
        join deleted d //用Inserted和Deleted这两个表实现：）
        on i.ProductID=d.ProductID
GO

5.一个带多表查询的UPdate语句
update p
set UnitPrice=UnitPrice*1.5
from dbo.Products p
    join dbo.Suppliers s
    on p.SupplierID=s.SupplierID
where s.city=N'London'

6.检查、创建、执行存储过程
IF OBJECT_ID('prc_UpdateProductPrice','P') IS NOT NULL
    DROP PROC prc_UpdateProductPrice;
GO
CREATE PROCEDURE prc_UpdateProductPrice
WITH RECOMPILE
AS
BEGIN
    SET NOCOUNT ON;
    update p
    set UnitPrice=UnitPrice*1.5
    from dbo.Products p
        join dbo.Suppliers s
        on p.SupplierID=s.SupplierID
    where s.city=N'London'
END
GO
EXEC prc_UpdateProductPrice
GO

[新闻]56.com我乐网将全面转行退出视频行业

屏蔽鼠标右键、Ctrl+N、Shift+F10、F11、F5刷新、退格键

念时 — Wed, 25 Jun 2008 03:02:00 GMT

[新闻]56.com我乐网将全面转行退出视频行业

JS处理当前日期

念时 — Tue, 17 Jun 2008 08:15:00 GMT

JS处理当前日期

来源：飞云网

[新闻]Joost借道TOM在线将正式进军中国

哈希加密:MD5()

念时 — Tue, 10 Jun 2008 01:42:00 GMT

哈希加密

如果数据库保存了敏感的数据，如银行卡密码，客户信息等，你可能想将这些数据以加密的形式保存在数据库中。这样即使有人进入了你的数据库，并看到了这些数据，也很难获得其中的真实信息。

在应用程序的大量信息中，也许你只想交很小的一部分进行加密，如用户的密码等。这些密码不应该以明文的形式保存，它们应该以加密的形式保存在数据库中。一般情况下，大多数系统，这其中包括MySQL本身都是使用哈希算法对敏感数据进行加密的。

哈希加密是单向加密，也就是说，被加密的字符串是无法得到原字符串的。这种方法使用很有限，一般只使用在密码验证或其它需要验证的地方。在比较时并不是将加密字符串进行解密，而是将输入的字符串也使用同样的方法进行加密，再和数据库中的加密字符串进行比较。这样即使知道了算法并得到了加密字符串，也无法还原最初的字符串。银行卡密码就是采用的这种方式进行加密。

MySQL提供了4个函数用于哈希加密：PASSWORD, ENCRYPT, SHA1和MD5。下面让我们试一试这4个函数，看看会得到什么结果。我们以加密字符串"pa55word"为例进行说明：

SELECT MD5('pa55word');

+----------------------------------+

| MD5('pa55word') |

+----------------------------------+

| a17a41337551d6542fd005e18b43afd4 |

+----------------------------------+

1 row in set (0.13 sec)

下面是PASSWORD函数

SELECT PASSWORD('pa55word');

+----------------------+

| PASSWORD('pa55word') |

+----------------------+

| 1d35c6556b8cab45 |

+----------------------+

1 row in set (0.00 sec)

下面是ENCRYPT函数

SELECT ENCRYPT('pa55word');

+---------------------+

| ENCRYPT('pa55word') |

+---------------------+

| up2Ecb0Hdj25A |

+---------------------+

1 row in set (0.17 sec)

上面的每个函数都返回了一个加密后的字符串。为了区分加密字符串的大小写，最好在使用ENCRYPT生成加密字符串时，将这个字段定义成CHAR BINARY类型。

上面列举了3种加密的方法，但我认为使用MD5加密是最好的。这是因为这样做可以将明文密码显示在处理列表中或是查询日志中，这样便于跟踪。如下面的INSERT语句使用插入了一条记录，其中的密码使用了MD5进行加密：

INSERT INTO table1 (user, pw) VALUE ('user1', MD5('password1') )

可以通过如下的语句进行密码验证：

SELECT * FROM table1 WHERE user = 'user1' AND pw = MD5('password1')

哈希加密方法可以很好地对密码进行加密，使用了这种方法加密，密码将无法恢复成明文。

[新闻]微软副总裁公开承认Vista存在问题

JavaScript表单验证程序（http地址时间日期 e-mail 数字字符长度检查等）

念时 — Thu, 05 Jun 2008 03:20:00 GMT

vForm表单验证程序

vForm1.0beta

作者：雷晓宝

时间：2006-08-08

网址：http://lxbzj.com

e-mail:lxbzmy@163.com

许可：LGPL

功能简述：

验证：
- http地址。
- 时间日期
- e-mail
- 数字
- 字符长度检查
- 一项输入与另一项输入比较（例如：密码的确认输入）
- 大小比较（只能有一个比较符号）

特点
- 扩展容易，可以方便的添加自己需要的验证方式
- 兼容性好（ie5,6 firefox,oprea）。
- 可用性好，没有使用alert()来弹出提示;

使用方法

使用时，需要定义一个出错提示框的样式，本例的样式为：div.info { width: 170px;


    overflow:visible;
    height:auto;
    font-size: small;
    position: absolute;
    background-color: #FFffdd;
    border: 1px solid #000;
    filter:progid:DXImageTransform.Microsoft.Shadow(color=#111111,direction=135,strength=3);
    padding: 5px;

}

然后在网页<head>部分中添加<script type="text/javascript" src="calendar/calendar.js"></script>

，然后可以写一个函数设置表单名称，验证规则，function start()


   { 

   
   vFormvform.form_id = 'form1';
  vform.err_class = 'info';
  // (obj,required(true/false),dataType,errmsg,minlen,maxlen,rule,patams)
  //验证规则，逐条填写
  vform.rules.add('frm_name',1,'e-mail','请您按照 [email]user@domain.com[/email] 的格式输入电子邮件地址。<br /><span style="color:#f00">必填项目</span>');
  vform.rules.add('myweb',1,'url','请您按照 http://www.domain.com 的格式输入您的网址。<br /><span style="color:#f00">必填项目</span>');
  vform.rules.add('dateinput',0,'date','请按2000-03-05 的格式输入日期。<br /><span style="color:#f00">必填项目</span>');
  vform.rules.add('qq',0,'number','这必须是一个整数');
  vform.rules.add('least10',10,'any','您必须至少填写10个<br /><span style="color:#f00">必填项目</span>');
  vform.rules.add('ok100',1,'any','这里被限制为100个字符<br /><span style="color:#f00">必填项目</span>',100);
   vform.init();

}最后为body添加onload事件。 <body onload="start();">

[新闻]互联网DNS存在重大漏洞黑客可能控制网络流量

Javascript跑马灯效果

念时 — Thu, 05 Jun 2008 02:25:00 GMT

//在浏览器状态栏里显示。

[新闻]互联网DNS存在重大漏洞黑客可能控制网络流量

软件的价值（转）

念时 — Wed, 04 Jun 2008 09:37:00 GMT

软件的价值

今天跟某个国内开源软件作者聊天，他抱怨：“在中国，程序员都希望用免费的，而且你即使免费，不是大厂，还不敢用，所以他还要你开源，有了源码吧，他还不去研究，希望扩充功能还想原作者去扩充。所以，就程序员这一点，也注定了程序员自己很苦很穷”。

这就让我想起了软件的价值这个话题。

一百年前，马克思就说过，商品就是用于交换的凝结着人类智慧和体力的劳动成果。并讨论过商品的价格和价值的关系。价值是相对稳定的，价格是围绕着价值来回波动，但从长期看，价格反映价值。但马克思限于当时的科技水平，想必没有考虑过计算机软件这种商品的问题吧。

首先计算机软件是商品，它是作者绞尽脑汁作出来的用来卖钱的劳动成果，只是里面主要凝结着人类智慧，没有多少体力，但确实是劳动成果。这个劳动成果用于交换，而且在比较成熟的市场经济环境下，那它就能卖出应用的价钱。但是软件这个商品同传统商品相比有三大特点，1。可低成本大规模复制，2。它不是实体，3，软件消耗自然资源少，它大部分只是人力成本。它只是一种信息。这很容易导致盗版和人民对软件价值的认识不足。

盗版的罪恶罄竹难书，它严重破坏市场经济体制，浪费了大量的社会资源，盗版养活了几个困难人士，成就了少数富翁，但浪费了数以亿计的投资，成千上万的高级人力资源辛苦工作的结果被人毫不尊重的非常浪费的利用，这是何等的不公。

盗版分为个人盗版和商业盗版,个人盗版原因可能是没钱卖正版或只是暂时学习研究用,并不用它来赚钱，这是有一些理由的，但毕竟盗版是不尊重软件作者的行为，应当减少。而商业盗版则是使用盗版来赚钱，情节恶劣，动机不好，应当受到严厉打击。目前国内的盗版率我猜测有90％以上，根据我国的国情，个人盗版率应当控制在60％以下，商业盗版率应越低越好。

以前看到一个做加密光盘的广告“世界上本来没有救世主，软件加密靠自己”，其实我一直认为，对付盗版有且只有一个救世主，那就是阿政，可惜阿政对盗版整治不力，让我非常失望。最近国家搞打击盗版百日行动，但几天前路过珠江路，还是发现路边不少兜售盗版光盘的人。我一直搞不清楚，盗版对提高GDP有什么好处，为何阿政不大管？

前几天中国要求欧盟承认中国是完整的市场经济，欧盟没答应，想必诸位心中对此也没什么底气吧。就对软件市场，只要有严重的盗版，完整成熟的软件市场体制就不可能实现。虽然国家对软件行业现在比较扶持，不断的输血，但是这边输血，盗版在那边吸血，这让我想起小学一个数学题目，一个水池，一边注水，一边放水，多久注满？这种可笑的现象却在神州大地上多处演绎，这种日子何时是个头啊。

长期严重盗版导致一些人对软件的价值认识不足，认为所有的软件，无论大小，都应当是一张盗版光盘的钱，目前是4块钱，现在存在很多盗版破解软件站点，那软件的价格也就是很低廉的上网费了。长此以往，软件真的就是很软弱很渺小了。

其实每个软件都凝集这作者很多的智慧，而且很多软件能帮助使用者简单的处理很复杂的问题，对客户带来的价值都不低。现在软件让人类以神仙般的速度处理海量信息，就像飞机让人类以神仙般的速度旅行一样，都对客户带来很大的价值，但凭什么飞机贵而软件贱。

其实软件的遭遇就代表了知识产权的遭遇，知识产权作品是不同于其他产品，它无形无色，看不见摸不着，因此不了解它的人是不明白它的价值的。而一般的人对于不了解的事物就认为是没有价值的。随着人们的知识水平的提高，人们就对知识产权日益了解，人们也就更容易明白知识产权的价值，也就更容易认同知识产权的价值。

目前，领导和掌握这个社会的主要是我们的父母辈，也就是上世纪五六七十年代出生的人，这辈人有一个共同的特点就是年轻的时候经历了文化大革命，本该好好学习天天向上，但历史却让他们去闹无意义的革命，造成他们没有经过应有的教育，知识水平不高，因此对知识产权了解不够，也就谈不上认同软件的价值了。这辈人思想水平已经定型了，已经无法大面积的改变。

我们这辈人经过比上辈人好的多的教育，知识水平相对比较高，对知识产权有所了解，因此有认同软件的价值的基础和能力。相信过十年二十年后成为社会的主宰后，到时很有可能能建立合理的软件价值观念，到时候才能建立完整成熟的市场经济体制。

但是我们不必等十年二十年，我们现在就可以为此工作。

首先我们这些计算机软件开发人员自身是开发软件的，有相对突出的知识水平，对知识产权比较了解，因此首先是自己认同软件的价值，再也不能认为软件就值4块钱。你尊重别人的软件，别人也尊重自己的软件，大家相互尊重，共同维护软件的价值，大家都是编程的，都知道一行行代码，一个个文档都是凝集着人类的智慧和创造力，都是辛勤的劳动成果。理应受到尊重。中国的软件业也不小，开发人员也不少，都是优质青年，团结起来还是很有力量的。大家记住，尊重别人就是尊重自己。

广大软件破解者们，请手下留情，你们破解别人的吐血之作，让别人毫无收益，你们赚了1元钱，但浪费了这个行业的几百几千元的投入，这严重打击创新型社会的建立过程。大家都是软件行业人士，你们在船底凿洞喝水，等船沉了，大家都完蛋。

大家自己尊重认同软件的价值，也应当向周围人推销软件价值的观念。这不但能给行外人士树立一个高手形象，而且有利于增加软件行业的整体收益，最终是大家都获益。

最后小弟带头赤身裸体冰天雪地珠穆朗玛峰顶二指禅跪求阿政大力保护知识产权，保护创新，建立真正全面的市场经济体制和创新型社会。

[新闻]Opera提出网络标准课程发布标准教育倡议

ASP.NET验证码技术（C#）

念时 — Wed, 04 Jun 2008 09:16:00 GMT

课程说明

大家好，在上一节课程中，我们开始了解了如何在在ASP.NET中使用图形编程的技术。今天我们针对验证码技术深入的了解图形编程在ASP.NET中的应用。

验证码技术是目前很多WEB程序采用的一种安全防御技术。系统在登录的时候不但要输出用户名和密码，还要额外输入一种随机生成的验证码文本，此时用户需要正确的输入这三个信息才能登录到系统中。

由于验证码技术能有效的抵御某些黑客攻击，因此得到相当广泛的应用，而且在一些C/S系统中也采用了这种源自WEB开发的技术。

验证码原理

在现在的软件运行环境下，安全成为大部分软件必须考虑的问题，黑客无处不在，攻击方式日益丰富，尤其是WEB系统由于其开放性更是遇到严峻的考验，黑客事件层出不穷，造成的损失和影响也不断变大，对此我们软件开发人员需要对此有相当的认识并采取措施抵御各种黑客攻击。

枚举字典安全攻击

在各种黑客攻击中，很常见的就是套取用户名和密码，其中很多是采用枚举字典的方式来不断的测试用户名和密码。

比如某黑客获得一银行账号，然后打开账号的开户银行的网上银行登录界面。分析其中的HTML代码，发现其页面粗制滥造，没有验证码，没有任何安全控制，只要求输入银行账号和取款密码就可以登录。黑客心中大喜，马上写了一个程序，直接调用HTTP协议，使用程序来模拟浏览器向网上银行服务器提交账号和密码尝试登录。由于取款密码是6位阿拉伯数字，因此也就有一百万种组合，黑客的电脑从六个零开始测试一直到六个九，这一定会测试出真正的密码。黑客找到一台宽带高速上网的电脑，运行套取取款密码程序后就忙其他事了，假设这台电脑1秒能测试10个密码，于是花费10万秒的时间肯定能找到密码。10万秒也就是27小时，一天多点的时间，实际上很可能用不了那么长的时间。黑客外头转了一圈回来，发现密码已经找到了，于是马上登录网上银行捞钱，或者伪造一个银行卡去ATM机上提取现金。也就是说黑客最多花了一天时间即可获得数目不可预知的非法收入。

验证码防御

网上银行可以有很多手段来抵御黑客攻击，比如使用ActiveX控件代替标准的文本框来输入账号和密码，可以使用USB接口的密码盘来进行数据加密和检测，或者使用一个客户端程序代替浏览器来登录网上银行。但这些是客户端技术，千千万万的黑客可以操着各种手术刀来解剖这些技术，从根本上说客户端技术是不可靠的。

相对而言采用服务器端技术就比较安全了。比如发现密码连续错误3次即锁定账户，1天后才能登录；也可以使用验证码技术来很大程度的抵御枚举字典套取密码的攻击。

现有一个新的网上银行，和旧网银差不多，但采用了验证码技术，用户登录时除了要输入账号和取款密码，浏览器还显示一个图片，里面显示了一些潦草的字符，用户需要辨认这些字符然后再输入进去，浏览器向服务器提交表单时会附加用户输入的验证码，服务器接受表单数据后除了校验账号和取款密码后，还要检查验证码是否输入正确，若登录信息校验失败，则服务器端则会提示重新登录，而且还生成包含随机内容的新的验证码，用户在次登录时又得重新识别新的验证码了。

由于正确的验证码文本是保存在服务器上的，客户端的黑客程序不可能获得，验证码的内容是随机的，黑客程序也无法找到规律，只能辨认从服务器端发出的包含验证码的图片来获得验证码。这里就体现了电脑和人脑的差别了，人脑在图形识别方面远远超过了目前的电脑，服务器端使用一些技术生成的书写潦草，充满随机分布的杂点的图片，人脑是可以相当容易的识别的，但目前的电脑是难以识别的。黑客程序无法识别验证码，只能显示图片让黑客亲自辨认，这时每测试一次密码，黑客都得仔细辨认一下验证码图片，然后手工输入验证码文本。最多要输入一百万次，估计全世界没人会愿意进行这样的工作。这样验证码技术就有效的抵御了这种枚举字典测试密码的安全攻击。此时黑客会转而寻找其他方法，而大量的初级黑客会放弃攻击这个网站。

验证码技术概念

验证码技术利用了人脑和电脑之间的差别。

大家都知道电脑和人脑是存在很大的差别的，电脑很胜任数值运算和精确的逻辑判断，很适合执行那些重复又重复的简单数据处理，但图像识别，模糊逻辑判断，学习和创新能力很差。而人脑正好相反，数值运算不行，但图像识别却很擅长。

在验证码技术中，有一个很关键的过程就是需要从一个充满随机形状的图片中辨认出验证码文本，这个过程目前的电脑是难以实现的，而对人脑却能相当容易。

采用电脑难于识别而人脑容易识别的图片，强迫人脑参与安全信息验证过程，就是验证码技术。这里包含验证码文本的图片是验证码媒介。仔细观察，我们可以知道这种验证码媒介具有电脑创建容易识别难的特点，因此类似的我们也可以采用合成语音等其他手段来作为验证码媒介。例如服务器提供一个类似QQ表情的图片，加上噪声，然后让用户判断选择这个图片的表情状态，是哭是笑还是流鼻血，这样也可以当作验证码。

由于枚举字典安全攻击需要大数量的尝试猜测安全信息，其重复过程可能需要数万甚至数亿次，而验证码技术强迫了人脑参与每一次尝试猜测安全信息，人脑难以胜任长时间高频率的简单重复劳动，因此这就使得枚举字典安全攻击变得不可行，如此应用程序成功的防御了枚举字典安全攻击。

ASP.NET中使用验证码技术

由于验证码技术中服务器程序需要创建验证码图片，里面用到了图形编程，因此本节课程仍然是C#发现之旅的图形编程系列教程。

根据验证码的原理，我们使用C#在ASP.NET中实现了验证码的功能。

checkimage.aspx

首先根据上节课程的内容，我们要创建一个图片服务页面，专门用于提供包含验证码文本的图片，为此我们建立一个 checkimage.aspx 的页面。其HTML代码很简单，只有一行，不输出任何内容。在其Page_Load方法中就有创建验证码图片的过程。

// 创建一个包含随机内容的验证码文本
System.Random rand = new Random();
int len = rand.Next(4 , 6 );
char[] chars = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ".ToCharArray();
System.Text.StringBuilder myStr = new System.Text.StringBuilder();
for( int iCount = 0 ; iCount < len ; iCount ++ )
{
    myStr.Append( chars[ rand.Next( chars.Length )]);
}
string text = myStr.ToString();
// 保存验证码到 session 中以便其他模块使用
this.Session["checkcode"] = text ;
Size ImageSize = Size.Empty ;
Font myFont = new Font("MS Sans Serif" , 20 );
// 计算验证码图片大小
using( Bitmap bmp = new Bitmap( 10 , 10 ))
{
    using( Graphics g = Graphics.FromImage( bmp ))
    {
        SizeF size = g.MeasureString( text , myFont , 10000 );
        ImageSize.Width = ( int ) size.Width + 8 ;
        ImageSize.Height = ( int ) size.Height + 8 ;
    }
}
// 创建验证码图片
using( Bitmap bmp = new Bitmap( ImageSize.Width , ImageSize.Height ))
{
    // 绘制验证码文本
    using( Graphics g = Graphics.FromImage( bmp ))
    {
        g.Clear( Color.White );
        using( StringFormat f = new StringFormat())
        {
            f.Alignment = StringAlignment.Near ;
            f.LineAlignment = StringAlignment.Center ;
            f.FormatFlags = StringFormatFlags.NoWrap ;
            g.DrawString(
                text ,
                myFont ,
                Brushes.Black ,
                new RectangleF(
                0 ,
                0 ,
                ImageSize.Width ,
                ImageSize.Height ),
                f );
        }//using
    }//using
    // 制造噪声杂点面积占图片面积的 30%
    int num = ImageSize.Width * ImageSize.Height * 30 / 100 ;
    for( int iCount = 0 ; iCount < num ; iCount ++ )
    {
        // 在随机的位置使用随机的颜色设置图片的像素
        int x = rand.Next( ImageSize.Width );
        int y = rand.Next( ImageSize.Height );
        int r = rand.Next( 255 );
        int g = rand.Next( 255 );
        int b = rand.Next( 255 );
        Color c = Color.FromArgb( r , g , b );
        bmp.SetPixel( x , y , c );
    }//for
    // 输出图片
    System.IO.MemoryStream ms = new System.IO.MemoryStream();
    bmp.Save( ms , System.Drawing.Imaging.ImageFormat.Png );
    this.Response.ContentType = "image/png";
    ms.WriteTo( this.Response.OutputStream );
    ms.Close();
}//using
myFont.Dispose();

首先我们使用.NET框架中随机数生成器 Random类型来生成一个不定长的包含随机数字和英文字符的文本，这就是验证码原始文本，我们将其保存在session中供以后使用。

然后我们创建一个临时图片，并据此创建一个临时的图象绘制对象，然后调用Graphics的MeasureString函数获得这个字符串的显示大小。据此我们就可以计算出验证码图片的大小。

然后我们创建一个位图对象，在此基础上创建一个图形绘制对象，然后调用图形绘制对象的DrawString函数将验证码文本绘制在这个位图上。

绘制验证码后我们在图片上随机的制造杂点来混淆图片内容。这些杂点的面积占图片面积的30%，而且其位置和颜色都是随机的。这些杂点能严重的干扰程序辨认验证码文本。但人脑在辨认文本时能比较轻松的排除这些干扰。

图片生成后页面就使用PNG格式将图片文档发送到客户端。

checkimage.aspx还提供了一个静态函数来检测验证码。

///

/// 检查指定的文本是否匹配验证码
///

/// 要判断的文本
/// 是否匹配
public static bool CheckCode( string text )
{
string txt = System.Web.HttpContext.Current.Session["checkcode"] as string ;
return text == txt ;
}

代码很简单。就是看看参数传进的文本是否等于 session 中保存的验证码文本。其他的页面程序调用这个函数就可以判断验证码的正确性。

login.aspx

验证码图片服务页面完成后，我们就可以利用这个页面来实现验证码技术。我们建立一个模拟系统登录的页面。

上面放置输入用户名，密码和验证码的三个文本输入框。其中验证码输入框后面放置一个图片，图片就来源于checkimage.aspx页面。用户输入三个信息后点击确定按钮进行登录。则运行该按钮的服务器段代码。

private void cmdOK_Click(object sender, System.EventArgs e)
{
    string UserName = this.txtUserName.Text ;
    string Password = this.txtPassword.Text ;
    string CheckCode = this.txtCheckCode.Text ;
    if( UserName == "张三"
        && Password == "abc"
        && checkimage.CheckCode( CheckCode ) )
    {
        this.lblResult.Text = "登录成功";
        this.RegisterStartupScript("a" , "");
    }
    else
    {
        this.lblResult.Text = "用户登录信息错误，请重新输入";
    }
}

在该代码中，程序获得用户输入的用户名，密码和验证码，然后判断用户名密码是否正确，还调用checkimage的静态函数CheckCode来判断验证码是否正确。只有这三个信息都正确则登录成功，否则登录失败。

在少数情况下，程序生成的验证码图片难以辨认，则需要重新提供新的验证码图片，此时我们在登录页面中可以双击这个图片来更新验证码图片。显示验证码图片的HTML代码片断为

可以看到 ondblclick 事件处理中更新了图片来源，这里使用了一个毫无意义的flag页面参数，这是保证浏览器不会使用本地缓存的验证码图片而是下载最新的验证码图片。

用户双击图片后，浏览器重新调用checkimage.aspx页面，于是服务器端的验证码文本用了新的，而图片内容也随之更新。

由于每次尝试登录或更换验证码图片时，正确的验证码都是随机的发生改变，毫无规律，这样就很大的增强了登录页面的安全性。但这样做会让用户登录时需要辨认和输入验证码，这会降低应用程序的可用性。因此是否使用验证码技术是需要多方面权衡的。

小结

在本次课程中，我们一起研究了验证码技术的原理，并使用C#在ASP.NET中实现了简单的验证码技术。验证码技术是一种安全防御技术，其中使用了一定的图形编程。这样看来图形编程应用是广泛的，可以为很多其他的技术提供支持。

[新闻]Opera提出网络标准课程发布标准教育倡议

博客园-行至水穷处 坐看云起时 念时.net

获取URL的参数值

关于asp.net导出Excel

2008年6月25日收集SQL命令：

屏蔽鼠标右键、Ctrl+N、Shift+F10、F11、F5刷新、退格键

JS处理当前日期

JS处理当前日期

哈希加密:MD5()

JavaScript表单验证程序（http地址 时间日期 e-mail 数字 字符长度检查等）

vForm1.0beta

功能简述：

验证：

特点

使用方法

Javascript跑马灯效果

软件的价值（转）

软件的价值

ASP.NET验证码技术（C#）

博客园-行至水穷处坐看云起时念时.net

JavaScript表单验证程序（http地址时间日期 e-mail 数字字符长度检查等）