摘要： 今天在测试一个项目,奇怪反而全部显示不了Page.Request.QueryString,即出现乱码,因为现在是用中文来传送,以前是英文时反而没有出现问题.后来发现是requestEncoding设置出错造成,应该设置为requestEncoding="gb2312",这样中文就可以正常显示. 阅读全文

摘要： 数据库里有一个c_addtime的日期格式,想变为短日期格式, 用他自身的boundfiled 的　dataformatstring，设计为{0:d},但，无论怎样还是不能显示短格式．后来，只好采用　templetefield　的　dataformatstring　{0:d},，奇怪，这样就可以了．实在想不明为什么会出现这样的情况． 阅读全文

摘要： 这几天，见网友在问，怎样实现分页？有没有组件？刚好，在做这一个项目，涉及到分页，于是就想发表一下意见。就分页的技术来看，无非是分两种：一。通过存储过程来实现 此点，暂时不讲，因为网上文章很多，迟一下再发表我的意见。二。通过页面代码来实现 我之前在网上看到一个文章，说的是为DATALIST分页，用的技术是viewstate保存分页信息，然后再通过这个信息（如当前是第几页，每页多少等）来... 阅读全文

摘要： AcquireRequestState 当 ASP.NET 获取与当前请求关联的当前状态（如会话状态）时发生。 AuthenticateRequest 当安全模块已建立用户标识... 阅读全文

摘要： SQL SERVER EXPRESS 常见问题及解决办法 在建立与服务器的连接时出错。在连接到 SQL Server 2005 时，在默认的设置下 SQL Server 不允许进行远程连接可能会导致此失败。 (provider: SQL 网络接口, error: 26 - 定位指定的服务器/实例时出错) 首 选请确认SQL SERVER EXPRSS已安装到本地计算机上，并且SQL SERVE... 阅读全文

摘要： 在上一篇文章发表以后不少网友提意见说代码不规范，没有对sql使用参数，这确实是很大一个漏洞，所以我在这里首先谈一下参数化查询问题。 使用参数化查询的好处：可以防止sql注入式攻击，提高程序执行效率。 针对sql server .net data Provider，我们可以使用@作为前缀标记的参数。比如： const string connStr = "Data source=bineon;... 阅读全文

摘要： 阅读全文

摘要： 今天给了机器人的代码给 迷城浪子看，他说，缩写代码应该 习惯于反SQL注入的方式，具体是指用ADODB.Command，以下是一个例子：（不一定用储存过程） 在说明CreateParameter()函数的使用方法之前,大家先看一个例子: SQL存储过程代码如下: /*创建存储过程删除表里面指定歌手*/ use yqcm if exists(select name from sysobjects... 阅读全文

摘要： 最近使用了验证控件测试了一下，发觉，点击按钮后没有反应，上网查了几个小时，都没有反应，最后想到可能代码有冲突，于是查了一下：发现有使用了form潜逃，难道就是这个原因？删除了其中一个，果然问题解决了，TMD…… 阅读全文

摘要： 在“添加删除”里面选择删除"visual studio 2005",然后在打开的窗口中选择最后一项“添加注册码升级到正式版”，在里面输入下面的cd－key： N:KYTYH-TQKW6-VWPBQ-DKC8F-HWC4J 此时VS2005提示升级成功。 阅读全文