摘要：虽然多次安装过TFS 2005，但这次依然遇到一些麻烦。坦白说，安装TFS 从来不是一个技术问题，有几个细节要注意 1. SQL Server 2005必须是标准版或者企业版，全部安装。但不需要配置Reporting service，使用默认配置就可以了。不可以是开发版。 2. WSS 2.0必须是sp2，而且要选服务器场模式，绝对不可以用默认的那个单服务器模式。而且安装成功后一定不要做任何配置。... 阅读全文

摘要：APGC安全支持团队在过去的几周中接到了多个利用SQL注入攻击的案例。鉴于这些攻击的影响以及愈发扩大的爆发规模，我们团队以安全警报的形式将此信息发给你们。请你们将这些信息分享给你们的客户以及合作伙伴，提高他们对目前在中国主干网络上的网站攻击事件的警惕。 迹象 根据5月19号的估测，中国大陆，香港，台湾的12万网站受到了SQL注入攻击。 在大中华地区，一个“”的脚本注入到了许多公共网站，包括政府... 阅读全文

摘要：为了方便对于字符串的加解密，.NET提供了一些内置支持。一般我们更愿意把它们封装成一个通用类，以重复使用.下面是一个范例 public class Encrypter { private SymmetricAlgorithm mCSP; private const string CIV = "kXwL7X2+fgM="; private const string CKEY = "FwGQWRRg... 阅读全文

摘要：昨天和朋友谈到统一身份验证时，才知道这个OpenID的东东，汗一个先... 这是一套不别于微软的Passport（或者其他厂商的一些所谓通行证技术）的开源的解决方案，支持自己架设验证服务器。我想对于企业内部大部分应用系统实现统一登录是会有些帮助的。它的主要原理是 1. 你首先得拥有一个合法的OpenID帐号，也就是说需要在一个验证服务器申请了一个帐号。 2. 你有了这个帐号之后，就可以在任何一个其... 阅读全文

摘要：有没有看过这样的一些程序集，他们的版本号很长,例如这样：1.0.3057.19322 ，它们具体代表什么含义呢？让我们来一探究竟 在程序集的AssemblyInfo.cs文件中用如下的语法指定版本号，然后编译它，你就会发现自己的程序集也拥有了一串这么长度版本号。 [assembly: AssemblyVersion("1.0.*")] 但是，为什么呢？请看下面的解释 AssemblyVersion... 阅读全文