草庐IT

ASP.NET MVC - 安全

全部标签

asp.net - .NET 的蓬松云配置

非常简单的问题,现在是否有任何云服务器环境可供我们.NET人员使用,可以与亚马逊的ec2相媲美?编辑:PDC2008看起来有一些非常有趣的信息,只有4天2小时的等待:-)。看来我需要尽快为session费存钱。 最佳答案 屏住呼吸PDC2008你会看到的。Amazon的EC2服务对Windows图像的支持也处于Beta阶段。AWSWindowsSupportBlogPost10月23日更新:AWSWindows支持发布到生产环境(detailshere)10月27日更新:所以您屏住了呼吸,看到Reddog用户变成了“WindowsA

asp.net - Asp.net 中的非本地化错误消息

我安装了波兰语版本的Windows,因此我收到了波兰语的异常消息。有没有办法让asp.net用英文显示错误信息?除了安装英文版的Windows。 最佳答案 尝试将以下内容添加到web.config文件的system.web部分:这应该有效,除非:您已在其他地方明确更改了uiCulture(例如,多语言网络应用程序可能会更改每个请求的uiCulture)您遇到的错误发生在处理web.config文件之前。 关于asp.net-Asp.net中的非本地化错误消息,我们在StackOverfl

windows - 需要从命令行运行 Windows 安全对话框

您知道,当您输入ctrl-alt-del或ctrl-alt-end时通常会得到什么。除了在这种情况下我不能按下那些键,但我想启动那个盒子。具体来说,我希望能够从命令行中调出更改密码对话框。谢谢 最佳答案 这里是RaymondChen给出的答案的扩展。我展示了如何从批处理文件调用WindowsSecurity。请注意,它只有在通过终端session连接到Microsoft终端服务器时才能正常工作。@if(@CodeSection==@Batch)@then@echooff::Seehttps://gist.github.com/Dav

asp.net - 无法连接到内置 Web 服务器的 Web Developers

当我昨天回到VisualWebDeveloper时,我无法再运行/调试我的项目。单击绿色播放按钮启动ASP.NET开发服务器(它显示在系统托盘中)但浏览器仅显示错误消息“Firefox无法连接到本地主机:58127”(翻译自瑞典语)。IE7显示“无法显示网页”。我不明白为什么会这样。它在几周前起作用了。会不会有一个Windows设置搞砸了?(我试过不做任何更改就禁用防火墙。) 最佳答案 您使用的是Vista吗?我在最近的Vista更新中遇到了同样的问题。首先,确保VisualStudio正在“以管理员身份”运行。其次,当浏览器启动时

asp.net - ASP/ASP.Net 中的 DNS 查询

我的Windows服务器间歇性地失去了查找DNS信息的能力。我试图找到问题的根本原因,但与此同时我希望能够监控服务器是否可以执行查找。基本上,它应该尝试查找一些常见的主机名,如果查找成功则显示“成功”。我看到很多使用ASP中的第三方组件执行此操作的示例,但我更希望能够使用一个可移植的ASP/ASP.Net脚本来执行此操作,并且不需要安装任何额外的东西。 最佳答案 你可以简单地做:if(Dns.GetHostAddresses(hostName).Length==0){//Hostcouldnotberesolved}

windows - Windows 上的 ASP 集成开发环境

在Windows平台上进行ASP开发的最佳免费替代VisualStudio是什么? 最佳答案 Textpad或Notepad++ 关于windows-Windows上的ASP集成开发环境,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/1797239/

windows - 用于经典 ASP 开发的最新环境

我继承了一个需要一些维护的经典ASP应用程序。我可以用来执行此维护的最新/功能最强大的IDE和操作系统是什么?我将在VM中设置Env-所以不会全职依赖它。希望有比VisualInterdev更新的东西供我使用。理想情况下,我希望有一些代码完成和调试功能。成本很重要,但不是决定因素。干杯,伊恩 最佳答案 无需设置虚拟机,因为您只需要在您的开发机器上安装VisualStudio2008和IIS(如果您是.net开发人员,那么您可能已经安装了这两者)。请确保安装VS2008SP1以获得正确的ASPClassic智能感知支持。

c# - 无法监控安全事件日志

我有这个代码:{EventLogev=newEventLog("Security");ev.EntryWritten+=newEntryWrittenEventHandler(ev_EntryWritten);}staticvoidev_EntryWritten(objectsender,EntryWrittenEventArgse){log_to_file("ev_EntryWritten");}但我没有收到任何安全事件。该程序在XPSP3上作为Windows服务运行。我错过了什么? 最佳答案 确保设置EnableRaisingE

javascript - 有没有一种安全的方法可以使用 JavaScript 验证 JSON 输入?

我正在从Windows7小工具中提取一些外部JSON数据,这基本上是一段在具有高安全权限的InternetExplorer下运行的JavaScript。因此,我想确保JSON格式正确并且不是恶意的。执行此操作的好方法是什么? 最佳答案 JSON是JavaScript。因此,您可以像验证JavaScript一样静态地验证JSON。您担心通常可用于验证JavaScript的eval方法,并且您非常明智地避免了这种方法。如果它是恶意的并且你执行验证,那么你已经搞砸了。JSLint是一个很好的工具。请参阅StackOverflow问题IsJ

windows - 在 Windows 编程中混合使用 '/' 和 '\' 作为目录路径是否安全?

我碰巧有一个目录路径,例如“c:\a\b/c/d\e”,但它与boost库配合得很好。我不知道在Windows中是否可以混用“\”和“/”。在Windows中是否允许? 最佳答案 documentation表示可以在WindowsAPI函数中使用正斜杠,但在完成任何操作之前它们将转换为反斜杠。我想C运行时也会这样做(尽管我现在找不到引用资料),所以无论您调用什么文件相关的函数,您都应该没问题。 关于windows-在Windows编程中混合使用'/'和'\'作为目录路径是否安全?,我们在