VS2013终于发布了，虽然之前自己使用VS2010和VS2012的时间也不长，尤其是VS2012这自己刚刚也没用多久，看到VS2013发布了，自己忍不住也下载了下来，官网肯定可以下载，不过自己是在 http://pan.baidu.com/s/1bzvka 这里下载的VS2013 RMT版本，其实是和官网的一样的。下载完成后安装好蛋疼，提示必须先安装IE10,迫于无奈自己就又下载安装了IE10,然后算是才可以真正的来安装VS2013。
一直想找到一个合适的构架来开发WebGIS,以前一直用的是Web ADF，然而经常遇到很大的技术阻力，因为，自己的JAVASCRIPT不怎么好，所以一直想尽量避免，现在看来，这个想法完全是错误的，想要做出动态性能很好的网页，不可能和JS避开的。
前端JS进行后缀过滤，后端PHP进行上传处理 架构：html js php - upload.php 安全问题： 1、过滤代码能看到分析绕过 2、禁用JS或删除过滤代码绕过 前端白名单很轻易就能绕过
这个很简单 首先你要把html代码转成js代码 有这种转换工具的 搜下代码转换工具就可以 再把你转换好了的代码放到文本中 把后缀名改成点js就可以了 可以用txt文档改 js文件用记事本可以打开小编喝醉了酒，流入街头可怜的像条狗，哭着对你说别走，你义无反顾笑笑也不回头。
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
1JSON.stringify会自动把所要转换内容中的汉字转换为Unicode编码 2浏览器间有差别，个别浏览器会把将要提交表单内容中的Unicode编码自动转为汉字（Chrome自动转换，IE不转） 3Web服务器，可能也有区别对待，其他的不清楚，IIS5不转换，IIS7自动转换（题外话，IIS5不支持SSI指令,IIS7支持）。 浏览器—1—提交表单——Web服务器—2—asp解析器 Chrome在1处，在表单提交到服务器前转码。 IIS7在2处在把表单数据交给asp解析器前转码。 用JSON.st
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
说明：首先，当然是项目是3.5+的；必须添加引用：System.Runtime.Serialization 和 System.ServiceModel
E:\MyProjects\TMP\frontend>npm install html2canvas
301转向（或叫301重定向、301跳转）是用户或蜘蛛向网站服务器发出访问请求时，服务器返回的HTTP数据流中头信息（header）部分状态码的一种，表示本网址永久性转移到另一个地址。
=====================================以下为例子===============================================
笔者增加Bootstrap 4 和 FontAwersome(字体图标)，因为Bootsrap 4已经不再包含图标了。
这是一个新的系列，名字是《ASP.NET Core 入门到实战》。这个系列主讲ASP.NET Core MVC，辅助一些前端的基础知识（能用来实现我们需要的即可，并非主讲）。同时这个系列也会在后续介绍ASP.NET Core 平台的其它类型的项目，并带领大家以各个类型的项目为主要架构开发一个网站或者网络服务中心。
这是我自己想的方法，不知道大众化的方法是怎样实现的，其实分色就是利用bgcolor这个属性给表格上色
开发网站几乎都做过上传图片并截图，做个无刷新Asp.Net上传并截图示例 实现功能： 1.选择文件，自动上传并生成缩放图（上传带进度条），形成预览图 2.在预览区，实现鼠标拖拽截图区，截取图片（示例截图区按缩放图小边为截图正方形长度，可扩展为截图区可变形式） 3.点击保存，截取小图，保存截取图并显示在页面上，并删除原缩略图 示例截图： image.png image.png -----------------------------------------------------------------
Microsoft ASP.NET Futures May 2007，这是一个Future的好东西，包括了：ASP.NET AJAX Futures，Silverlight Controls for ASP.NET，Dynamic Data Controls for ASP.NET，ASP.NET Application Services，Dynamic Languages Support in ASP.NET。今天尝试了一下Silverlight Controls for ASP.NET中的Xaml Co
前言 知乎上有小伙伴提了这么一个问题，如何看待陕西省普通话水平测试成绩查询系统？查询系统前端代码就直接给出了身份账号，姓名，证书编号，如果信息是真的，就泄露了这么多考生的信息，白给那种。为什么会发生这
在康盛创想发布UC以后，我曾经尝试为其编写ASP把版本的客户端类库，过程中发现了几个问题，首当其冲的当然是服务器端不支持非php平台的接口，这个问题直接导致了我选择另起炉灶开发自己的通用用户中心。 但是在研究UC的过程中却也有一些细小的收获。这篇文章说说PHP中的时间戳。在PHP中，时间函数time()获得的不是我们在ASP中的事件函数Now()所返回的“2008-06-04 21:19:41”这样的形式，而是“1123495443”这样的形式。这个记录的是所表示的时间与1970年1月1日午夜零点之
对于没有包含认证(authentication),的项目，你可以使用基架(scaffolder)把 Identity的程序集包加入到项目中，并且选择性的添加Identity的代码进行生成。
当前，前后端分离大行其道，我本人之前不少项目也是纯前后端分离，但总有些场景，春前后端分离整起来比较痛苦，比如我手头这个公众号项目吧，它涉及到第三方鉴权，第三方凭证，以及微信凭证这些，都不适合放到前端去做，外加一些本身业务层面的认证授权，这些终归是放服务端处理合适一些的。另一层面原因，是不想系统所有功能全怼到一个SPA中，还是希望不同功能模块，去拆分到不同页面中的， 俗称的多页。
从这篇博客，我会一步步的为大家讲解，easyui框架中最常用的一个控件datagrid。在使用easyui框架时，datagrid是使用最多的控件，它不仅好用，关键是实用。
一 简介 通过本篇文章，您可以了解一个web安全从业人员所具备的大致知识面，同时我也制定了一个循序渐进的学习计划，用以帮您找准自己的定位，并可以自己制定适合自己的学习计划。 二 关键词 以不求甚解的方
Microsoft 现在完全支持 jQuery 并将它集成在ASP.NET MVC 框架。jQuery-vsdoc.js文件，该文件对串连的jQuery selector方法的JavaScript intellisense提供了帮助注释和支持。 此外，扩展已完全集成 jQuery Visual Studio 2008 SP 1 中的 IntelliSense。2009年2月24日Visual Web Developer Team宣告了1.3*-vsdoc的官方版本! 現在大家可以直接由jQuery官方网站的
本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
我们在优化Web服务的时候，对于静态的资源文件，通常都是通过客户端缓存、服务器缓存、CDN缓存，这三种方式来缓解客户端对于Web服务器的连接请求压力的。
我们可以在这个页面，添加一些全局性的内容，比如全局变量等，然后在具体View页面使用这些变量值
在Asp.net中，可以通过模板列，在Gridview中实现CheckBox列的实现，相关的代码并不复杂，你可以参考这里，我抽取的部分代码如下： <script language=”javascript” type=”text/javascript”> function selectAll(obj) { var theTable = obj.parentElement.parentElement.parentElement; var i; var j = obj.parentElement.
JavaScript和ASP.NET的传值 因项目需要，最近一段时间里对于js的开发有了一定的了解。在基于ASP.NET的开发中，经常性的需要JS脚本来增加一些客户端的控制，比如限制输入字符，日期控件等等。一般这样的控制基本上在客户端完成就比较好，无需回传到服务端。总结了最近的开发中使用的一些js的技巧，提供给大家 1、js脚本如何访问服务器控件的值 界面上有一个TextBox控件，ID为Name，js里可以采用如下脚本取Name的值 var myvalue=documen
通过前面三篇博客对easyui-datagrid组件的学习，相信大家对jQuery Easyui框架，有了更加深入的了解和学习。这篇博客，我会从两个方面着手做一下总结：
https://devblogs.microsoft.com/dotnet/announcing-dotnet-7-rc-2/
在上一篇使用jQuery.Validate进行客户端验证（初级篇）中我介绍了为什么选用jQuery.Validate作为客户端的理由，同时也介绍了jQuery.Validate的基本用法以及中文验证消息的修改方法，今天的中级篇我将介绍下jQuery.Validate的一些常见的验证的使用方法。
<asp:DropDownList ID=”ddlFolder” runat=”server” SkinID=”ddlSkin” AutoPostBack=”false” OnSelectedIndexChanged=”ddlFolder_SelectedIndexChanged”><asp:ListItem Value=”0″>选项0</asp:ListItem><asp:ListItem Value=”1″>选项1</asp:ListItem></asp:DropDownList>
Uploadify是JQuery的一个上传插件，实现的效果非常不错，带进度显示。Uploadify官方网址：http://www.uploadify.com/，在MVC中使用的方法可以参考 jQuery Uploadify在ASP.NET MVC3中的使用 和 Asp.net Mvc中使用uploadify实现图片缩放保存。 本文是一个简单的介绍Demo，主要是动态传递参数方法：通过formdata 向处理程序传递额外的表单数据： <!DOCTYPE html PUBLIC "-//W3C//DTD XHT
作者：一点一滴的Beer 个人主页:http://www.cnblogs.com/beer
创建 ASP.NET Core 项目可以通过 Visual Studio 或者使用 .NET CLI（命令行界面）来完成。下面我将为展示如何使用 .NET CLI 在命令行中创建一个 ASP.NET Core 项目：
在之前的4篇的内容里，我们较为详细的介绍了路由以及控制器还有视图之间的关系。也就是说，系统如何从用户的HTTP请求解析到控制器里，然后在控制器里处理数据，并返回给视图，在视图中显示出来。这一篇我将为大家介绍基础的最后一部分，布局页和静态资源引入。
最近在做图片上传的一个前台页面，上传图片功能虽然很简单，但是需要我们学习的地方很多。在上传图片之前验证图片的格式，并同时实现预览。这篇博客我们就用一段简单的js代码来实现验证图片格式，并同时预览的功能。
最近进行了为期将近一个月的前端知识学习，目标是掌握当前业界最新的前端技能，完成一个纯前后端分离的小系统；前端使用React开发，接口层使用Node.js进行转发，服务后台是云服务。由应用开发工作转前端开发工作，边学习边开发，中间阅读了不少材料，其中有一些自己觉得挺好，而且都是免费的资源，所以整理成册，方便自己回顾，也方便有类似需求的其他人。
在php中要实现跳转有很多方法，最常规的跳转方法就是使用header函数来操作了，当然也可以在php中输入js跳转形式，下面我来给大家介绍一下。
作为一个asp.net 程序员，当发现Vue.js的存在时就爱上它，但是在asp.net应用中使用Vue一时让我无从上手。直到最近有了点心得。就计划把之前做的一个记账应用前端改为Vue2实现。
bootstrap-css：【<link rel="stylesheet" href="https://cdn.staticfile.org/twitter-bootstrap/3.3.7/css/bootstrap.min.css">】
当然，还有很多其它基于.NET Core开发的开源数据可视化项目，这里再列出一些：
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
最近同事使用Python开发了一款智能文字转语音的程序，经讨论部署在WINDOWS环境服务器下，因此需要生成目标为可执行程序文件，即EXE文件。需要在WEB应用程序里进行调用，并传递相关参数。
作为一名Web开发者而言，如果不借助任何前端框架，从零开始使用HTML和CSS来构建友好的页面是非常困难的。特别是对于Windows Form的开发者而言，更是难上加难。 正是由于这样的原因，Bootstrap诞生了。Twitter Bootstrap为开发者提供了丰富的CSS样式、组件、插件、响应式布局等。同时微软已经完全集成在ASP.NET MVC 模板中。 Bootstrap结构介绍 你可以通过http://getbootstrap.com.来下载最新版本的Bootstrap。 解压文件夹后，可以
Using ASP.NET and jQuery to Pass Multiple Values from a GridView to Another Page In one of our previous article Pass Multiple Values from a GridView to Another Page using ASP.NET, we had seen how to select a GridView row and pass multiple values of the se
最近在B站上看到杨旭老师的 ASP.NET Core 3.x 入门视频（完结）的第三节的ASP.NET视频教程，里面提到到ASP.NET Core 中的捆绑和缩小静态资产，可以在微软官方文档 ASP.NET Core 中的捆绑和缩小静态资产，特此记录一下，感兴趣的可以直接查看官方文档。
打包(Bundling)及压缩(Minification)指的是将多个js文件或css文件打包成单一文件并压缩的做法，如此可减少浏览器需下载多个文件案才能完成网页显示的延迟感，同时通过移除JS/CSS文件案中空白、批注及修改JavaScript内部函数、变量名称的压缩手法，能有效缩小文件案体积，提高传输效率，提供使用者更流畅的浏览体验。 在ASP.NET MVC 4中可以使用BundleTable捆绑多个css文件和js文件，以提高网络加载速度和页面解析速度。更为重要的是通过捆绑可以解决IE浏览器的31个C
Given how central JavaScript is to many modern web applications, it is important to use unit tests to drive the design and quality of that JavaScript. But I’ve noticed that there are a lot of developers that don’t know where to start.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
