摘要： 关于系统安全常见的一些问题 1.　登录 弱密码、无验证码； 2.　Xss攻击 3.　数据越权 4.　下载漏洞 5.　网站目录暴露 6. 上传文件 两个安全原则 6.1.　验证用户合法性； 6.2.　验证文件类型合法性，防止上传木马文件； 6.2.　验证文件类型合法性，防止上传木马文件； 阅读全文

摘要： 导出csv文件示例 csv文件默认以英文逗号,做为列分隔符换行符\n作为行分隔符，写入到一个.csv文件即可。含有英文逗号,和换行符会发生数据输出会出现混乱，下面列出一些处理方法。特殊字符处理1、含有英文逗号或换行符。这时可以使用双引号"来将该字段内容括起来，csv默认认为由""括起来的内容是一个栏 阅读全文

摘要： 项目为webform和mvc混用，新建了Areas,在Areas目录下的aspx页面的图表无法显示。 解决方案 第一种方法： 将控件的ImageStorageMode设置为UseImageLocation； 第二种方法： 在对应areas目录路径的文件夹下放一个ChartImg.axd文件，文件内容 阅读全文

摘要： 记录下性能测试的一些结果数据，以便以后分析。 1. ExecuteScalar()执行一次大约5.5ms。2. try catch处理异常一次大约5ms。 阅读全文

摘要： Set Statistics IO ON SET STATISTICS TIME ON --/*--原来语句 DECLARE @CkNo nvarchar(4000),@ProWarn int,@SkuWarn intselect @CkNo='D1070',@ProWarn=0,@SkuWarn= 阅读全文

摘要： svn检出时出现校验和不匹配。 解决方法： 1. 在另外地方检出，然后找到对应文件所在的.svn/entries文件，用新检出的entries文件覆盖原来发生错误的entries文件。 2. 如果是团队开发，用别人对应文件所在的.svn/entries文件来覆盖，但要注意svn版本要一致。（未验证） 阅读全文

摘要： 异常处理性能测试 输出结果： Int32.TryParse 1000次：0毫秒 try　catch中执行　a2 = 1 1000次：0毫秒 try　catch中执行 Int32.TryParse无异常　1000次：0毫秒 try　catch中执行 Int32.Parse有抛异常1000次：6276毫 阅读全文

摘要： 1. 获取jira任务编号 使用字段提取工具获取编号，如WQBNEWSDLDL-347,WQBNEWSDLDL-348； 字段提取正则表达式：(?<2>[\[【](?<1>[A-Za-z]+-[0-9]+)[】\]]) 2.　jira高级搜索 project in (WQBNEWSDLDL, WQB 阅读全文

摘要： 1.　字段 关键字 issuetype 2.　语法 2.1　in AND issuekey in (WQBNEWSDLDL-348, WQBNEWSDLDL-348, WQBNEWSDLDL-352, WQBOTOEDTH-18, WQBOTOEDTH-23) 阅读全文

摘要： 我使用MiniProfiler.EF来监控来诊断到底是什么导致页面第一次访问为什么这么慢。监控到的结果如下图： 再次访问结果： 隔很久不访问再次访问页面响应时间也能保持4-8秒内。 MVC的程序第一次访问比较慢的的问题由于第一次是要处理视图文件.cshtml（生成为.cs文件）、加载引用的dll程序 阅读全文