Data Platform
SQL Server, Entity Framework and Data Related Technologies
平时做练习的时候，用的Membership虽然是SQL方式的，但版本是SQL Express，连接的是网站App_Data文件夹里的mdf文件。如果要把同样的Membership部署到SQL完整版上是会爆的。比如你开发的时候自己用的Express，部署到你的主机服务商时，人家当然用的付费购买的完整版。这样就会爆。网上查了些资料，说Membership是SQL Express独有的功能，我不相信。所以自己开荒了一下，并且成功了。分享给大家。 首先，连接网站App_Data目录的mdf文件，确实只有Express版可以。所以完整版的SQL Server必须在数据库引擎里建立数据库，不要放在网站目录下。 建完数据库以后，打开VS2010的命令行环境，运行aspnet_regsql，你会看到下面这个界面。 选择第一项，即在SQL Server里配置Application Services，然后点 …
前置知识：数据库、SQL语句、Web编程(ASP、ASP.NET) 前言：这次要谈到问题，其实不是什么新鲜的内容了，早在许多年前，就在各种黑客杂志和网站上提及过。这次我重新谈起这个问题，一方面是为了完成作业，另一方面我会结合目前的前沿技术来谈谈在SQL注入方面的新进展和防范。希望大家能以技术学习为目的，不要利用SQL注入漏洞进行非法攻击。 一、SQL注入漏洞是如何产生的 我们知道，一个动态网站，往往是要和数据库紧密交互的，即按条件从数据库中取出数据在网页上送显，或按用户的操作去改变数据库中的内容。最普遍的应该是新闻系统。我们经常在地址栏看形如这样的URL：http://某网站/ReadNews.asp?id=32，这个URL的作用是把ID=32传给 ReadNews.asp，ReadNews接受到这个id后，就会到数据库中找到id为32的新闻，取出这条记录并将它显示在网页上。然而，这样真 …
