在做一个文章添加功能时，想在选择大类后，自动将其所属二级小类显示出来，使用DropDownList的SelectedIndexChanged事件可以很容易实现，但每次选择后页面总要刷新一次，让人感觉很不爽。为实现DropDownList无刷新二级联动，这几天在网上找了些资料，但都无法达到我想要的效果，经过反复调试，现已基本实现了此功能，现将代码附下。
<script language="JavaScript" type="text/javascript"> function onsel(theobj) { //父对象的所有子对象复位 var obj=document.getElementById("navbar"); //取得上级对象 //alert(obj.childNodes[0].childNodes[0].innerHTML); //页面对象的表达式 for(i=0;i<obj.childNodes.length
大家好，又见面了，我是你们的朋友全栈君。DropDownList 控件用于创建下拉列表。DropDownList 控件中的每个可选项都是由 ListItem 元素定义的！ 提示：该控件支持数据绑定！ DropDownList 控件是一个下拉式的选单，功能和 RadioButtonList Web控件很类似，提供用户在一群选项中选择一个；不过RadioButtonList Web控件适合使用在较少量的选项群组项目，而DropDownList Web 控件则适合用来管理大量的选项群组项目。
需求：页面属于一个弹出窗体，查询结果，用checkbox展示，选择后，把选中的结果传递给调用页面。 由于要取得后端写的checkbox控件的值，所以在后端处理最后的提交事件，用这个语句把结果传递到页面中的js代码，实现对上级页面的调用： ClientScript.RegisterStartupScript(typeof(string), "LoadCID", "parent.finishcatalog('"+TextBox2.Text+"')", true); 不过发现IE8正常，360，ff，chrome
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
众所周知，Cookie 是塞在请求头里的。如果 Cookie 太多，显然整个 HTTP 头也会被撑大。
小明同学在某个神清气朗的周六接到来自上级的应急任务，本次任务详情为对某个网站黑链安全攻击事件进行溯源，找到攻击路径，找出幕后真凶，然而，一场意外的事情才刚刚开始……
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：
在ASP.NET中有几种基于页面间的传值方法：常见的有QueryString.这种方法最简单不过了，
开放重定向（Open Redirect），也叫URL跳转漏洞，是指服务端未对传入的跳转url变量进行检查和控制，导致诱导用户跳转到恶意网站，由于是从可信的站点跳转出去的，用户会比较信任。URL形如：
用于响应用户请求并发送数据到客户端。 两个页面 Response.Redirect（）；跳转页面并传递数据也叫重定向
几年前给朋友珠宝公司开发过一套旺财珠宝库存管理系统，用得还是web Form老技术，但是更多的走Ashx+Ajax，但前端可是HTML5+jQuery+BootStrap等新技术，所以不论功能还是用户体验，都能很完美的满足用户要求（用户才不管你用的是什么技术，先进的和古老的都必须解决他的问题，然后还需要好用）。近期特别反馈说有些页面比较慢，我觉得用了几年了，数据库就近2个G了，可能是数据库查询的问题，也可能是程序执行的问题，也可能用户网络问题。数据库可以在服务器上用Sql Server Profiler进行查询分析，但页面上还得做点跟踪。于是就用Global.asax来实现，本来很方便的，但为了获取当前登录用户，需要在Global.asax中获取Session，花了点时间才搞定，记录下来分享一下。
开篇：毫无疑问，ASP.Net WebForm是微软推出的一个跨时代的Web开发模式，它将WinForm开发模式的快捷便利的优点移植到了Web开发上，我们只要学会三步：拖控件→设属性→绑事件，便可以行走于天下。但这样真的就可以走一辈子吗？实际上，ASP.Net经常被喷的诟病就在于WebForm以及只会拖控件的ASP.Net程序员，往往大型互联网系统也没有采用WebForm的模式进行开发。但是，WebForm并不是一无是处，而是我们没有用好，还有很多东西我们知其然不知其所以然，现在我们就来对这些平时所不注意但又十分关键的东西一探究竟。
在做网站的时候，都会用到用户登录的功能。对于一些敏感的资源，我们只希望被授权的用户才能够访问，这让然需要用户的身份验证。对于初学者，通常将用户登录信息存放在Session中，笔者在刚接触到asp.net的时候就是这么做的。当我将用户信息存在在Session中时，常常会遇到Session丢失导致用户无法正常访问被授权的资源，保持用户登录状态时的安全性问题，无休止的将用户导航到登录页面等莫名其妙的问题。
1. 域名支持泛解析，即是指：把A记录 *.域名.com 解析到服务器IP，服务器IIS中做绑定，绑定时主机头为空;
本教程将使用Visual Studio 2013手把手教你实现webform动态页面的伪静态。本教程配套的C#源码工程可通过我的github下载。地址：https://github.com/shellcheng/ReWirteWebform
URL重写已经有很多的方法，但是多数都有一个缺点，就是不支持无扩展名的网页。比如把http://www.aaa.com/jyk 转换为 http://www.aaa.com/topic.aspx?id
MSSQL是指微软的SQL Server数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其中数据库服务器部分，是一个数据库管理系统，用于建立、使用和维护数据库。属关系型数据库
大家好，又见面了，我是你们的朋友全栈君。 关于使用iframe跳转参数获取问题 怎么把URL参数传递到B页面的iframe的C页面里？ A页面打开一个B页面的链接，怎么把A页面的URL参数传递到B页面
1.Session_Start()和Session_End(). 2.进程外的Session不会触发Session_End()事件 3.重点：Application_Start.Application_BeginRequest.Application_Error.
在 Python 3.4 中使用 requests 库登录到一个 ASPX 页面，通常涉及发送 POST 请求来提交表单数据。通常情况下我们会犯下面这样的错误：
Asp.net Dynamic Data之三改变编辑和操作数据的现实方式 本专题介绍如何运用RouteCollection 添加或是修改Routing URL规则实现对页面的控制. 默认情况下 从Global.asax代码中我们不难看出它的规则{Table}/{action}.aspx,action=List,Detail,Edit,Insert,那么一定存在List.aspx,Detail.aspx,Edit.aspx,Insert.aspx的web page,表示不同的表的CRUD操作对应不同的页面
OAuth2.0介绍 OAuth（Open Authorization）是一个关于授权的开放网络标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容。OAuth在全世界得到广泛应用，目前的版本是2.0版。在Apriso MOM项目实施过程中也经常会碰到要求Apriso支持OAth2.0单点登录的需求。
官方解释:获取有关客户端上次请求的 URL 的信息，该请求链接到当前的 URL。 1.也就是说，如果用Request.Redirect之后，再用Request.UrlReferrer是得不到前一个页面的链接的，因为这不是客户端的请求。 2.既然服务端不行，那换个思路：在客户端用js导航如何？比如下面这样 A.aspx上用window.location='B.aspx' 但实践证明在B.aspx上用Request.UrlReferrer仍然为空，即js导航也不行！ 3.用A链接试一下 A.aspx上写一段ht
特点： 1、 使用js方法，把需要的数据一次性写入到页面里，然后用js来实现联动的效果。 2、 支持n级。 3、 封装成了服务器控件，所以使用非常简单。 4、 支持在回发的时候保持状态。 5、 支持修改记录的时候设置默认选项。 6、 页面设置比较灵活。 7、 采用DataSet作为数据的容器。 缺点： 1、 由于是把需要的数据一次性写入页面交给客户端，所以在网速比较慢的时候，显示页面需要比较长的时间。 可以改进的地方： 1、 引入json，可以把需要的数据放到单独的js文件里面，这样可以减少带宽的压力。 2
作者：matrix 被围观: 11,477 次 发布时间：2014-05-12 分类：零零星星 | 20 条评论 »
在asp.net webForm开发中,用Jquery ajax调用aspx页面的方法常用的有两种:下面我来简单介绍一下。 (1)通过aspx.cs的静态方法+WebMethod进行处理 简单的介绍下WebMethod方法的用法 1.修饰符主要用public static修饰 2.方法前面加上[WebMethod]属性表明这是WebMethod方法 3.前台html页面(Client端)访问时要使用post方法，和后台.cs文件进行数据交互,否则会返回整个html页面。 4
一、内容提要 B/S模型 Reponse对象 Request 对象 二、内容及操作步骤 1. B/S模型 Browser: 浏览器 Server: Web 服务器,IIS 2.Web 开发环境的组成部分 (1) 浏览器：呈现HTML，提供输入表单UI，与用户进行交互 (2) WEB服务器：获取浏览器请求，并作出响应。响应数据通常来自数据库服务器 (3) 数据库服务器：存储数据的地方，通常可理解为装为Sql Server 的电脑 注意： B/S之间基于HTTP协议通信 HTTP协议是请求-应答的协议，
在线演示：http://demo.naturefw.com/ 开源协议 一直想说来着，可是总忘。开源协议采用 BSD开源协议。 一直在说开源，但只是把源码放出来了，连个开源协议都没说，虽然说了也基本等于没说。但是还是要说一下的。 再有就是会陆续把文档完善出来。 版本说明 稳定版的含义，指的是元数据的结构、对外接口（类名、函数名、参数等）稳定下来，以后的版本都会以这个版本为准，兼容这个版本的格式。 那怎么又出来了beta1呢，那是因为虽然现在大部分都稳定了，但是还是有一些小地方没有最后确定，
站点导航提供程序--ASP.NET 2.0中的站点导航提供程序暴露了应用程序中的页面的导航信息，它允许你单独地定义站点的结构，而不用考虑页面的实际物理布局。默认的站点导航提供程序是基于XML的，但是你也可以通过编写自定义的提供程序，从任何后端位置暴露这些信息。
远古计算机时期（1972~1989），联网的电脑还可以数的过来。后来，单靠人脑记忆 IP 地址不可靠，于是有南加州大学实验室大佬建了一个表格（实际是个 TXT），写一个程序，将服务器的名称和 IP 一一对应填进去。需要访问时，只需要填个名称，就可以通过表格映射一个 IP 地址访问了！
✍️ 作者简介: 一个热爱把逻辑思维转变为代码的技术博主 💂 作者主页: 【主页——🚀获取更多优质源码】 🎓 web前端期末大作业： 【📚毕设项目精品实战案例 (1000套) 】 🧡 程序员有趣的告白方式：【💌HTML七夕情人节表白网页制作 (110套) 】 🌎超炫酷的Echarts大屏可视化源码：【🔰 echarts大屏展示大数据平台可视化(150套) 】 🎁 免费且实用的WEB前端学习指南： 【📂web前端零基础到高级学习视频教程 120G干货分享】 🥇 关于作者: 历任研
此处的[domain]即要检测的域名（一级域名），[token]的获取稍后会提到。
阅读目录 分页关注的内容 状态的传递 数据的获取 查询结果的分页 跳页的实现 分页器的样式 页面的完整处理流程 分页关注的内容 前面博文中，通过自行构造HTML表格代码，可以生成易于管理、易于扩展的数据列表。但在实际应用中，数据量动则成百上千，单一页面根本无法完全显示所有数据。把所有数据进行分页后逐页显示，是当前比较流行的数据展示方式。因此，我们需要研究和表格方式展示数据相适应的分页管理机制。 分页显示的核心，是根据页面记录数、页号、查询条件、排序顺序等因素，在数据库中查出该页相对应的数据集（
【自然框架】之鼠标点功能现（一）：单表的增删改查（即上次5月23日活动的一个主题）【Demo、源码下载】 看了大家的回复，好像不少人误会了，我为了突出“鼠标点，功能现”，所以没有说代码，没有贴代码，这就让一些人认为我想要完全抛弃VS，自己写一个“平台”来代替，不好意思，您高估我了，我可达不到。我只是想“简单的事情点鼠标就可以了，复杂的事情就要写代码了”。 还是举例子吧。比如说上次里的【表8：添加列表信息】、【表9：功能按钮】（添加按钮）、【表12：修改查询条件】、【表13：调整表单
Silverlight中只有可视化树，没有WPF中的逻辑树，这一点可从SL的sdk文档中得到印证: 可视化树概念也存在于 WPF 中，它与 Silverlight 的可视化树概念类似。然而，一个显著的差异是 WPF 还提供一个附加的筛选器或对象树（称为"逻辑树"）的概念。逻辑树概念与某些属性系统行为相关。Silverlight 不通过帮助器类来公开此逻辑树。Silverlight 中的确存在某些（但并非所有）相关的属性行为，但由于没有用于访问这些行为的帮助器 API，因此，逻辑树概念在 Silverligh
1.浏览器和服务器的交互原理 通俗描述：我们平时通过浏览器来访问网站，其实就相当于你通过浏览器去访问一台电脑上访问文件一样，只不过浏览器的访问请求是由被访问的电脑上的一个 WEB服务器软件来接收处理，它会分析接收到的请求信息，从而按照请求信息来找到服务器电脑上的文件，经过处理，最终将生成的内容发回到浏览器。 简单的说就是：由浏览器生成一条“命令”，通过互联网发给另一台电脑的某个软件(服务器软件)；服务器软件接收到“命令”，就分析理解这个“命令”，然后按照“命令”找到服务器电脑上的文件，将文件内容发送回浏览器
【类图】 【命名空间】——————————————————【文件截图】 可能您会问，不就是弄个父类吗，怎么又是这么复杂呢？这个嘛，听我慢慢道来。 （类图里面Tree、Main1、Dat
这篇文章经典，看过之后大受启发。值得一看！看来ASP.NET跟JSP其实是一样的，本质上没区别，ASP.NET能做到的JSP一样可以做到，反之亦然。只不过ASP.NET的框架看起来先进一点，不过JSP也在发展，似乎也出现了类似ASP.NET的框架。 一、服务器脚本基础介绍 首先，我们先复习一下Web服务器页面的基本执行方式： 1、 客户端通过在浏览器的地址栏敲入地址来发送请求到服务器端 2、 服务器接收到请求之后，发给相应的服务器端页面（也就是脚本）来执行，脚本产生客户端的响应，发送回客户端 3、 客户
QuickPager分页控件的特点 两种运行方式：自动运行、手动运行。前者便捷，后者灵活。 多种分页方式：Postback、Postback伪URL、URL、URL重写、Ajax For服务器控件伪URL。 多种分页算法：Max、颠倒Top（优化版）、Row_Number、自动适应等。可以应对多种数据库和各种需求。 支持多种数据显示控件：GridView、DataList、Repeater等控件。有DataSource和DataBind()的控件都支持。 不需要存储过程，但是仍然可以保证高效率！
协议定义中的解释如下： 级联 cascadednetworking 两个信令安全路由网关之间按照上下级关系连接,上级中心信令控制服务器通过信令安全路由网 关可调用下级中心信令控制服务器所管辖的监控资源,下级中心信令控制服务器通过信令安全路由网 关向上级中心信令控制服务器上传本级中心信令控制服务器所管辖的监控资源或共享上级资源。
之前在Ajax初步理解中介绍了对Ajax的初步理解，本文将介绍在ASP.NET中如何方便使用Ajax，第一种当然是使用jQuery的ajax，功能强大而且操作简单方便，第二种是使用.NET封装好的ScriptManager。
在进行了URL Rewrite之后，经常会遇到的问题就是页面中PostBack的目标地址并非客户端请求的地址，而是URL Rewrite之后的地址。以上一篇文章中的重写为例：
上一篇博文《ASP.NET那点不为人知的事（一）》中我们提到HttpApplication有19个标准事件，在HttpApplication的第8个事件PostMapRequestHandlerExcute触发的时候，标志着已经获取了处理当前请求的处理程序对象，在第11个事件PreRequestHandlerExcute之后，HttpApplication将执行这个处理程序，接下来我们继续讨论以下话题： HttpContext状态管理 处理HttpApplication的事件 常见的HttpMod
我查阅过不少Asp.Net的书籍，发现大多数作者都是站在一个比较高的层次上讲解Asp.Net。他们耐心、细致地告诉你如何一步步拖放控件、设置控件属性、编写CodeBehind代码，以实现某个特定的功能。
之前写了点Asp.Net MVC的概念，没有实际上系统的介绍Asp.Net MVC开发方式与WebFrom 开发方式的区别。昨晚上看了访问自己blog的入口的搜索关键词大部分是冲着MVC来的，就有了冲动将自己浅薄的知识写在这里，供初学者有个浅显的认识。欢迎高手拍砖指导，希望能把一篇入门的文章写的尽善尽美。
了解当用户对一个.aspx页面提出请求时，后台的Web服务器的动作流程。当对这个流程了解后，我们就会明白HttpHandler和HttpModule的作用了。
2） 通过页面隐藏模型重写Discuz.Web-install-index.aspx页面
作者：Billy McCafferty 翻译：张善友 原文地址：http://www.codeproject.com/useritems/ModelViewPresenter.asp 这篇文章描述了ASP.NET 2.0使用Model-View-Presenter 模式实现业务逻辑与表现层的适当分离。 Download trivial example of MVP - 18 Kb Download simple Event-Handling MVP - 19 Kb Download sample M
总的来说，我们可以通过RouteTable的静态属性Routes得到一个基于应用的全局路由表，通过上面的介绍我们知道这是一个类型的RouteCollection的集合对象，我们可以通过调用它的MapPageRoute进行路由映射，即注册URL模板与某个物理文件的匹配关系。路由注册的核心就是在全局路由表中添加一个Route对象，该对象的绝大部分属性都可以通过MapPageRoute方法的相关参数来指定。接下来我们通过实现演示的方式来说明路由注册的一些细节问题。 目录 一、变量默认值
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
