happy everyday

归纳一下，主要有以下几点：
1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双"-"进行转换等。
2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装。

参考：
http://msdn.microsoft.com/en-us/magazine/cc163917.aspx
http://www.unixwiz.net/techtips/sql-injection.html
http://www.nextgenss.com/papers/more_advanced_sql_injectio

//在当前页面打开

location.href="http://www.google.cn/";

window.location.href="http://www.google.cn/";

//后退到前一页面

history.go(-1);

//在新页面打开

window.open('http://www.google.cn/','','height=500,width=611,scrollbars=yes,status=yes');

1. javaScript函数中执行C#代码中的函数：

方法一：1、首先建立一个按钮，在后台将调用或处理的内容写入button_click中;

        2、在前台写一个js函数，内容为document.getElementById("btn1").click();

        3、在前台或后台调用js函数，激发click事件，等于访问后台c#函数；

方法二：1、函数声明为public             

          后台代码(把public改成protected也可以)

          public string ss()

          {

              return("a");

          }

        2、在html里用 <%=fucntion()%>可以调用

          前台脚本

          <script language=javascript>

          var a = " <%=ss()%>";

          alert(a);

          </script>

方法三：1、 <script language="javascript">

          <!--

          function __doPostBack(eventTarget, eventArgument)

          {

              var theForm = document.Form1;    //指runat=server的form

              theForm.__EVENTTARGET.value = eventTarget;

              theFrom.__EVENTARGUMENT.value = eventArgument;

              theForm.submit();

          }

          -->

          </script>

          <input type="button" value="按钮" >

方法四： <script language="javascript">

function SubmitKeyClick()

{

    if (event.keyCode == 13)

    {

        event.cancelBubble = true;

        event.returnValue = false;

        document.all.FunName.value="你要调用的函数名"；

        document.form[0].submit();

    }

}

</script>

<INPUT type="text">

<input type="hidden" > 〈！--用来存储你要调用的函数 --〉

在.CS里有：

public Page_OnLoad()

{

if (!Page.IsPost())

{

string strFunName=Request.Form["FunName"]!=null?Request.Form["FunName"]:"";

//根据传回来的值决定调用哪个函数

switch(strFunName)

{

case "enter()":

enter() ; //调用该函数

break;

case "其他":

//调用其他函数

break;

default:

//调用默认函数

break;

}

}

}

public void enter()

{

//……比如计算某值

}

2.如何在JavaScript访问C#变量?

答案如下：

方法一：1、通过页面上隐藏域访问 <input type="hidden" runat="server">

方法二：1、如后台定义了PUBLIC STRING N;前台js中引用该变量的格式为' <%=n%>'或"+ <%=n%>+"

方法三：1、或者你可以在服务器端变量赋值后在页面注册一段脚本

          " <script language='javascript'>var temp=" + tmp + " </script>"

          tmp是后台变量，然后js中可以直接访问temp获得值。

3.如何在C#中访问JavaScript的已有变量?

答案如下：

方法一：1、前台使用静态文本控件隐藏域，将js变量值写入其中；

        2、后台用request["id"]来获取值；

方法二：可以用cookie或session

4.如何在C#中访问JavaScript函数?

答案如下：

c#代码中执行javaScript函数：

方法一：1、Page.RegisterStartupScript("ggg"," <script>SetVisible(1); </script>");

方法二：使用Literal类，然后

private void Button2_Click(object sender, System.EventArgs e)

{

string str;

str=" <script language='javascript'>";

str+="selectRange()";

str+=" </script>";

//Literal1.Visible=true;

Literal1.Text=str;

}

1:添加log4net.dll引用
2:建Log4Net.config  
      包含具体设置参数
3: Global.asax
   protected void Application_Start(object sender, EventArgs e)
  {
            log4net.Config.XmlConfigurator.ConfigureAndWatch(new System.IO.FileInfo(Server.MapPath("~") + @"\Log4Net.config"));
        }
4:代码使用实例
   protected void Button1_Click(object sender, EventArgs e)
        {
        
            log4net.ILog Logger = log4net.LogManager.GetLogger(this.GetType());
            Logger.Info("log test test log");
        }

Log4NET配置与使用实例.rar

1，写log之前一定要初始化配置文档，相关代码如下：

2.配置文件样本

3. layout节点的配置说明

4.有用的连接：

日志维护一点心得一

日志维护一点心得二

默认情况下，Visio是不支持Mysql数据反向工程的，不过通过以下方法可以实现Visio对Mysql的支持。
1、从MySQL网站下载最新的MySQL ODBC connector:http://dev.mysql.com/downloads/connector/odbc/5.1.html,然后进行安装。
2、打开Visio，“文件”->“新建”->“软件和数据库”->“数据库模型图”，然后“数据库”->“反向工程”，在弹出的对话框中选择“新建”->“系统数据源”，下一步，从下拉列表中选择“MySQL ODBC 5.1 Driver”，下一步，完成，在弹出的对话框中输入相应的参数，点击“OK”。
3、接下来就可以使用mysql数据进行反向工程了。

下载在Visio中建立数据库模型的步骤.doc

--
ALTER PROCEDURE [dbo].[tb_ADD]
@a int,
@b(20),

 AS
    BEGIN
        
        --开始事务
        begin tran
        if  exists(select ID from tbwhere a=@a and b=@b )
            begin
                rollback tran
                return -1--该记录已存在.
            end

        INSERT INTO [tb]( [a],[b] )VALUES(@a,@b    )

        IF @@error <> 0
            BEGIN
                rollback tran
                return 0--失败
            END
        else
            begin
                commit tran
                return 1    --成功
            end
    END