Data Platform
SQL Server, Entity Framework and Data Related Technologies
平时做练习的时候，用的Membership虽然是SQL方式的，但版本是SQL Express，连接的是网站App_Data文件夹里的mdf文件。如果要把同样的Membership部署到SQL完整版上是会爆的。比如你开发的时候自己用的Express，部署到你的主机服务商时，人家当然用的付费购买的完整版。这样就会爆。网上查了些资料，说Membership是SQL Express独有的功能，我不相信。所以自己开荒了一下，并且成功了。分享给大家。 首先，连接网站App_Data目录的mdf文件，确实只有Express版可以。所以完整版的SQL Server必须在数据库引擎里建立数据库，不要放在网站目录下。 建完数据库以后，打开VS2010的命令行环境，运行aspnet_regsql，你会看到下面这个界面。 选择第一项，即在SQL Server里配置Application Services，然后点 …
今天我把系统换成了64位版的Windows7，结果配完IIS打开网站测试的时候，顿时菊花一紧：未在本地计算机上注册“Microsoft.Jet.OLEDB.4.0”提供程序。 查了半天发现是IIS跑在64位环境下引起的。而64位下，是木有Access数据库的驱动的（包括Excel也不行）。 解决办法是：在目标网站的应用程序池中选择高级设置，然后将启用32位应用程序设置为true，重启IIS即可！
前置知识：数据库、SQL语句、Web编程(ASP、ASP.NET) 前言：这次要谈到问题，其实不是什么新鲜的内容了，早在许多年前，就在各种黑客杂志和网站上提及过。这次我重新谈起这个问题，一方面是为了完成作业，另一方面我会结合目前的前沿技术来谈谈在SQL注入方面的新进展和防范。希望大家能以技术学习为目的，不要利用SQL注入漏洞进行非法攻击。 一、SQL注入漏洞是如何产生的 我们知道，一个动态网站，往往是要和数据库紧密交互的，即按条件从数据库中取出数据在网页上送显，或按用户的操作去改变数据库中的内容。最普遍的应该是新闻系统。我们经常在地址栏看形如这样的URL：http://某网站/ReadNews.asp?id=32，这个URL的作用是把ID=32传给 ReadNews.asp，ReadNews接受到这个id后，就会到数据库中找到id为32的新闻，取出这条记录并将它显示在网页上。然而，这样真 …
