草庐IT

auto-update

全部标签

c# - 由于 Json.Net TypeNameHandling auto 导致外部 json 易受攻击?

我正在运营一个小型网站,用户可以在其中上传JSON中定义的自定义“对象”。最近我了解到使用JSON和自动类型反序列化可能存在的威胁:JSONproblem.我想我明白问题所在,但我必须问清楚。如果我只用给定的特定类型反序列化传入的JSON(这里是MyObject)JsonConvert.DeserializeObject(json,settings);并且里面没有类型MyObject并且没有MyObject的任何成员的子类型有类型System.Object或dynamic没有什么会变坏的,对吧?TypeNameHandling的settings设置为TypeNameHandling.A

c# - .net 中的对象复制方法 : Auto Mapper, Emit Mapper、隐式操作、属性复制

如果有人知道在.NET中执行此操作的更多方法,您对这些方法有何看法?您选择哪种方法,为什么?下面是.NET中对象拷贝不同方式的测试。与此原始线程相关的测试:HowtocopyvaluefromclassXtoclassYwiththesamepropertynameinc#?所以,在这里,您可以自己运行它:staticvoidMain(string[]args){Student_student=newStudent();_student.Id=1;_student.Name="Timmmmmmmmaaaahhhh";_student.Courses=newList();_student

Mybatis使用update更新值为null时不生效

该文章纯属记录使用过程中遇到的问题更新null值没有生效的问题解决办法,内容较为简单。1.出现的问题前端修改数据时把属性内容删除然后进行保存,默认传的null,后端更新时属性值为null,然后调用updateById进行更新时发现该属性还是原来的值:name:"tt";//前端页面把该属性内容进行删除传给我后端{name:null}//后端接收到的name:null//使用该方法进行更新updateById();//结果name还是等于更新前的值name:"tt";后面百度发现该update方法不会对属性null的进行更新2.原因mybatis-plusFieldStrategy有三种策略:I

c# - Entity Framework 核心 : Update relation with Id only without extra call

我正在尝试弄清楚如何处理thisdoc:中描述的“单一导航属性案例”假设我们有2个模型。classSchool{publicICollectionChildrens{get;set;}...}和classChild{publicintId{get;set;}...}因此它是按照约定创建的多对一关系,Child中没有显式外键。所以问题是如果我们有Child实例并且知道School.Id有没有办法更新这个关系而不需要额外调用数据库来获取School实例。 最佳答案 SothequestionisifwehaveChildinstance

C# ASP.NET MVC : When to update LastActivityDate?

我正在使用ASP.NETMVC并创建一个公共(public)网站。我需要跟踪在线用户。我看到在asp.net中执行此操作的标准方法是跟踪LastActivityDate。我的问题是我应该什么时候更新它?如果每次用户点击某处时我都更新它,我会感到性能下降。但是,如果我不这样做,只会四处冲浪的人将被列为离线。在asp.netMVC中执行此操作的最佳方法是什么? 最佳答案 只需在您的母版页底部放置一个ajaxjavascript调用来跟踪它。此时不要担心性能。如果它已经实现并且您发现它是一个问题,那么回过头来寻找更好的解决方案。如此简单的

c# - Twitter API + OAuth : Can't send status updates, 获取 401

我正在尝试使用Twitter的API和OAuth发送状态更新(新推文)。我正在使用ShannonWhitley.NET代码示例http://www.voiceoftech.com/swhitley/?p=681(如TwitterAPI文档中所推荐)。我可以使用OAuth读取(GET)就好了,但是当我尝试通过http://twitter.com/statuses/update.xml(使用POST)发送状态更新时,它返回带有以下XML的401:/statuses/update.xmlRead-onlyapplicationcannotPOST我发誓我已经将我的应用程序设置为使用读写,Tw

c# - 操作无法完成。无效指针 - Visual Studio 2015 Update 3

打开.cshtml文件时出现此错误:Theoperationcouldnotbecompleted.Invalidpointer一切都在安装更新3和.NetCore后开始。mvc核心应用程序.cshtml文件正确打开。 最佳答案 请清除VisualStudio组件缓存,重新启动VisualStudio并重试。我怀疑您在更新后组件之间存在一些版本冲突。组件缓存位于%LocalAppData%\Microsoft\VisualStudio\14.0\ComponentModelCache 关

c# - 自动更新 : Is this secure?

DotNetAutoUpdate我觉得.net缺少一个简单的安全自动更新库,所以我实现了一些东西并将其发布here.在任何人考虑使用该库之前,我都热衷于更新过程以获得同行评审。步骤如下:客户端软件填充有公钥和URI以进行轮询。客户端轮询list文件的URI。下载list并使用签名(在单独的“.signature”中)检查list是否有效。从list中解析出待定更新列表(以显示给用户)。安装程序文件已下载并再次使用相应的“.signature”文件进行验证。(下载的文件将受ACL保护)安装程序已运行。减轻威胁:list签名应防止任何恶意下载(“carpetbombing”)安装程序签名应

c# - 为什么 System.DateTime 结构具有布局类型 Auto?

结构System.DateTime及其堂兄System.DateTimeOffset将其结构布局类型设置为“自动”。这可以通过以下方式看到:typeof(DateTime).IsAutoLayout/*true*/或:typeof(DateTime).StructLayoutAttribute.Value/*Auto*/或者从声明的IL中可以看出:.classpublicautoansiserializablesealedbeforefieldinitSystem.DateTime¯¯¯¯通常情况下,用C#编写的结构(即不是枚举的.NET值类型)将具有“顺序”布局(除非已应用Struc

c# - 在 ASP.NET Identity 2 中通过 UserManager.Update() 更新用户

我在MVC5项目中使用ASP.NETIdentity2,我想使用UserManager更新Student数据。更新()方法。但是,由于我继承自ApplicationUser类,因此我需要在调用更新方法之前将Student映射到ApplicationUser。另一方面,当使用我也用于创建新Student的方法时,当我创建新实例而不是更新时,由于并发性而出现错误。由于我厌倦了使用AutoMapper来解决问题,因此我需要一个稳定的修复程序来解决没有AutoMapper的问题。你能告诉我如何解决这个问题吗?我将StudentViewModel传递给Controller中的Update方法,然