Wolfy

摘要： CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CS 阅读全文

摘要： 摘要 在asp.net mvc中除了使用try...catch/finally来处理异常外，它提供了一种通过在Controller或者Action上添加特性的方式来处理异常。 HandleErrorAttribute 首先看一下该特性的定义 ExceptionType：属性，相当于try catch 阅读全文

摘要： 摘要 对第三方开放的接口，处于安全的考虑需要对其进行安全认证，是否是合法的请求。目前在项目中也遇到这种情况，提供的接口因为涉及到客户铭感数据，所以在调用的时候，不能直接暴露，需要有一个认证的机制。所以对接口安全认证的方式，进行了调研，这里提供一个自定义安全认证的Filter例子。 一个例子 在mvc 阅读全文

摘要： 摘要 为啥会出现锁表的情况？锁表会导致数据表的其他操作超时，频繁的插入修改查询很容易出现锁表的情况。如果遇到这种情况，临时的解决办法，可以通过下面的方式进行解锁。如果长期有效的解决，那么就需要优化项目架构了。 解锁 第一种 查找进程状态 通过查看state和info描述可以看到当前锁表的操作。找到对 阅读全文

摘要： 摘要 从页面Url及页面名称上看，你会发现静态页面和伪静态是一样的。伪静态的页面后缀可能是html，htm，cshtml等，只是改变了url的表现形式，实际上还是动态的页面。在SEO方面，伪静态和静态页面的功能是相同，但伪静态本质上还是动态页面，不会像静态页面那样占用服务器空间资源。 UrlRewr 阅读全文

摘要： 摘要 在开放api的时，我们需要返回不同的状态给调用方，以告诉它们当前请求的结果，是成功了还是失败了。当然这种给调用方的反馈有很多种做法，这里就说是web api内置的对Http状态码。http状态码基本上可以满足日常接口开发的需要了。 HttpStatusCode 该枚举有以下n种值： #regi 阅读全文

摘要： 摘要 在安装好mysql的时候，如果新建数据库或者表默认的编码为latin1，如果这时候插入中文时，出出现类似下面的乱码的问题。 SQLException: Incorrect string value: '\xE5\xB8\x8C\xE8\xB4\x9D...' for column 'name' 阅读全文

摘要： 摘要 在项目开发中经常会用到下载文件，这里使用winform实现了一个带进度条的例子。 一个例子 测试 阅读全文

摘要： 摘要 可以通过设置一个XMLHttpRequest对象的responseType属性来改变一个从服务器上返回的响应的数据类型。可用的属性值为空字符串 (默认), "arraybuffer", "blob", "document", 和 "text". response属性的值会根据responseT 阅读全文

摘要： 摘要 在开发过程中，很有可能会遇到这样的情况，服务端返回的是html的内容，但需要在客户端显示纯文本内容，这时候就需要解析这些html，拿到里面的纯文本。达到这样的目的可以有很多途径，比如自己写正则表达式，但对于没有什么规则的内容，就有点力不从心了。Html Agility Pack开源组件，可以通 阅读全文