草庐IT

敏感业务

全部标签

c# - C# Endian 敏感吗?

C#是否对Endian敏感,例如,是否会编写如下代码:inta=1234567;shortb=*(short*)&i;始终为b分配相同的值。如果是这样,它的值(value)是多少?如果没有,如果代码中有指针,有什么好的方法来处理字节顺序? 最佳答案 C#没有定义字节顺序。实际上,是的,它可能永远是小端(IIRC甚至在IA64上,但我没有检查过),但如果字节序很重要,你应该理想地检查BitConverter.IsLittleEndian-或者只使用位-移位等而不是直接内存访问。引用protobuf-net中的几行(尚未提交的构建):W

c# - 创建 ADO.NET 模型时如何在应用程序代码中设置敏感数据?d 一些标记 a

我正在为数据库创建一个模型,并且对ADO.NET实体模型向导中的以下语句感到好奇,您可以在其中选择是或否作为存储敏感数据的位置-"No,excludesensitivedatafromtheconnectionstring.Iwillsetitinmyapplicationcode."我从来没有使用过这个选项,只是想知道我是否在必须指定我的敏感数据的地方使用过。有什么想法吗? 最佳答案 设置模型构造函数的连接字符串参数:MyEntities1db=newMyEntities1("metadata=res://*/Model1.csd

c# - 由文化敏感的 String.IndexOf 方法匹配的子字符串的长度

我尝试编写一个文化感知字符串替换方法:publicstaticstringReplace(stringtext,stringoldValue,stringnewValue){intindex=text.IndexOf(oldValue,StringComparison.CurrentCulture);returnindex>=0?text.Substring(0,index)+newValue+text.Substring(index+oldValue.Length):text;}但是,它会在Unicode组合字符时阻塞://\u0301isCombiningAcuteAccentCo

c# - 使用存储库时,ASP.NET MVC 中业务逻辑的最佳位置是什么?

在ASP.NETMVC项目中为数据库实现Repository时,将业务逻辑放入其中是否正确,或者将逻辑放入Controller类可能更好?或者使用额外的服务和帮助类来操作数据? 最佳答案 最终,除了它自己的层(作为“模型”层的一部分)之外,您的业务逻辑没有一个完美的地方。通常您可以采用不同的实现方式,但在每种情况下都需要权衡取舍。为业务逻辑创建另一个层的权衡是您必须实际封装您的代码。如果您过于激进,您的实体和域模型之间可能还会出现一些重复(如果您的数据库的关系语义已经处理了您的业务逻辑)。查看View是应用中最脆弱的部分,因为它是最

c# - 存储库、管道、业务逻辑和域模型——我如何将它们组合在一起?

我在设计N层应用程序时遇到了一个难题,您可能有解决方案。表示层是MVC。我的ORM是使用LinqToSQL执行的-它是一个为存储库提供服务的独立项目。每个存储库都有一个接口(interface)和至少1个具体实现。Repositories有以下方法:FindAll(),Save(Tentity),Delete(intid)FindAll()返回某种类型的IQueryable,这意味着它返回我可以应用过滤器的查询。ORM映射是使用数据库优先方法执行的,首先创建表,然后由SQLMetal生成类。我添加了一个与存储库一起使用的管道层。它将进一步的过滤器应用于查询。例如。OrderReposi

c# - 从 c# 将敏感信息存储在 keepass 数据库中

我有一个项目,我必须处理敏感数据。如何从C#打开keepass数据库以使用数据?我已经下载了源码。我会查看它以获得我需要的东西。还有其他想法吗? 最佳答案 我考虑读取KeyPass2数据库,所以我在Linqpad中添加了对KeyPass.exe的引用并开始试验。令我惊讶的是,在没有任何外部帮助(良好API的证明)的情况下,我在几分钟后就读取了数据库。这是我的做法:vardbpath=@"C:\path\to\passwords.kdbx";varmasterpw="Your$uper$tr0ngMst3rP@ssw0rd";vari

c# - 在带有 MVC 3 的 ELMAH 中,如何从错误日志中隐藏敏感表单数据?

这是场景...用户键入他的用户名。输入“不正确”的密码。用户名和密码值都被传递到Elmah错误日志通过Exception.Context.Request.Form["Password"]。这是一个只读值,无法修改。不...我不想忽略异常(失败)。我们以编程方式添加了ErrorLog过滤:voidErrorLog_Filtering(objectsender,ExceptionFilterEventArgse){if(e.ExceptionisLogOnException){((HttpContext)e.Context).Request.Form.Remove("Password");

c# - 业务对象数据访问层的最佳 "pattern"

我正试图找出最简洁的方法来做到这一点。目前我有一个客户对象:publicclassCustomer{publicintId{get;set;}publicstringname{get;set;}publicListemailCollection{get;set}publicCustomer(intid){this.emailCollection=getEmails(id);}}然后我的电子邮件对象也很基础。publicclassEmail{privateintindex;publicstringemailAddress{get;set;}publicintemailType{get;s

c# - 生成用户友好的字母数字 ID(如业务 ID、SKU)的选项有哪些

要求如下:必须是字母数字,8-10个字符,以便于用户使用。这些将作为唯一键存储在数据库中。我将Guid用作主键,因此最好选择使用GUId生成这些唯一ID。我正在考虑采用Guid并将其转换为8个字符的唯一字符串的base-n转换器。首选简短、轻量级的算法,因为它会被经常调用。 最佳答案 8characters-perfectlyrandom-36^8=2,821,109,907,456combinations10characters-perfectlyrandom-36^10=3,656,158,440,062,976combinat

c# - 业务逻辑类命名

我有一个业务层,其中包含一些业务对象/POCO/实体/等等。我还有一些用于数据访问的存储库。到目前为止,我一直直接从我的UI层访问存储库。我现在实际上需要一些不是直接CRUD的类,所以我将创建一些业务逻辑类来执行逻辑和CRUD,并且存储库不会被访问不再使用UI(可能应该从一开始就完成)。我应该如何称呼这些类?我唯一能想到的是服务类,但我在这个应用程序中有实际的WCF服务,所以这会让人感到困惑。WCF服务也将使用这些类,因此让服务使用服务类似乎很奇怪且令人困惑。 最佳答案 我也使用“服务”命名约定。诚然,“服务”已成为行业中一个非常重