首先说明，本文为照顾刚入门的新手，有些地方可能会稍微说点基础的东西，高手可以直接忽略。 场景：以前做网站的时候，导航栏的链接都是写死在页面中的，这样不易与维护。于是今天写成了用XML配置的导航栏。用到了LINQ to XML。 先介绍一下功能： 储存导航栏信息的XML文件如下： Title是显示名称，Link是URL，OrderId表示排序的序位，Enabled为是否启用。这个菜单将最终被解析为一个ul列表： Shitter Shit Shitting Shitfully 然后我们来看看如何实现： 首先需要给菜单创建一个只包含属性的模型类，它的作用是成为对具体某一个菜单项的描述，系统中传递的将是这样一个模型： public class MenuItem { …
哥最近准备把网站的登录模块重写，采用ASP.NET自带的Forms验证方式。一直觉得微软的登录肯定要比自己写程序判断Session神马的要完善。 我的场景是这样的： 一个普通的网站，分为前台和后台。前台是给Internet访客看的，无需登录。后台是给管理员发表文章和管理网站的，要求登录才能访问。 这样的网站我们通常这样设计目录结构： Web -----网站根目录 { Console ----- 后台管理入口 { Default.aspx ----- 登录页（一般叫做Login.aspx） Welcome.aspx ----- 欢迎页（登录成功就跳转到此页） ….aspx -----各种后台页面 } Default.aspx ----- 网站首页（无需登录就能看） …..aspx -----各种网站内容页 …
2011.11.13修正： 1. 改正页数计算方法，以前的计算公式遇到整除就会多一页 2. 重发关键代码，以前因为编辑器的原因，部分代码会被过滤 3. 新增“转到[]页”功能 我们以前做ASP.NET网站，通常是把DataSet绑定到显示控件上，再用各种手段进行分页，比如PagedDataSource。然而，如果你是从业务层取数据，通常是一个List，这个时候就不能用以往的方法分页了。 一种办法是用ObjectDataSource，绑定GridView、ListView就可以分页，但如果遇到DataList或Repeater，就得自己写分页了。下面是我昨天写的List泛型分页Demo，有图有真相： 下面发代码： List泛型分页通用类： /// /// 泛型分页类 /// /// 类型 public class ListPager : List { …
今天在改博客系统的一个Bug的时候，程序里用了Session，结果一跑就报错：只有在配置文件或 Page 指令中将 enableSessionState 设置为 true 时，才能使用会话状态。还请确保在应用程序配置的<configuration>\<system.web>\<httpModules>节中包括 System.Web.SessionStateMod 或自定义会话状态模块。然而用VS自带的Web Server调试一点问题都没有。唯独在IIS下跑的时候老报错，错误语句就是那行用了Session的程序。唯一的区别就是VS下调试时，URL没有重写。于是我回到IIS上，用完整的URL试了下，果然木有问题。 我所使用的是URLRewriter.dll，似乎是当年微软提供的，经过一番查找，似乎有很多人和我有同样的问题，不管他们用的是不是URLRewriter.dll。 奇怪的是，并不是 …
今天想把网站的数据库换成2010（.accdb）格式的，但不知道主机服务商是否支持。于是想做个页面先测试一下。为了图方便，我用Access2010建立好测试用的数据库后，在VS里用拖DataSource控件的方法建了一个测试页面。VS里一切正常，可以识别数据库的内容。但网页一运行就报错：OleDbException (0x80004005): 不可识别的数据库格式。但通过编程的方式来指定provider就行。 经过一番研究发现，Access 2007或2010已经不能用AccessDataSource控件来连接了。必须使用SqlDataSource，但有些地方要做些改动： 1. 拖个SqlDataSource进来，然后选择配置数据源： 2.点击[新建连接]后，选择你的accdb数据库，数据源应该会自动适配为OLE DB。 3.选择高级，将Provider属性修改为Microsoft. …
先说下，我写的很多技术类文章都是面向初学者的，为了便于他们理解，我会写的尽量详细，包括很多最基础的操作步骤，并且有些说法可能不太严谨，高手请勿追究。如果写的太专业，不仅没人看我的博客，我还会被喷装B。请高手们原谅。 以前我做网站设置模块的时候，总喜欢把设置都写在一个xml文件里，然后用程序去读写这个xml文件。虽然.NET对XML的支持很好（现在有Linq To XML了），并且我也使用了一个XML工具类，但总体来说，自己手动读写一个xml文件，还是有点蛋疼的。一不小心就容易出错。 今天我突然想到，我们曾经无数次在Web.Config里读取过连接字符串，那么为何不把网站的设置信息也保存在Web.Config中呢？只要使用System.Configuration下的ConfigurationManager类就可以操作Web.Config了，微软都给我们封装好了！ 为了验证这一点的可行性，我写 …
场景：开发一个简单的Web文件管理功能，第一列是指向文件的超链接，最后一列放一个删除按钮。现在要求按删除按钮后，删除对应的文件。 思路：获取当前行的第一列的值，然后调用File.Delete()方法。 按照以往的写法，我们会在GridView的SelectedIndexChanged事件中，先找到当前行： int i = GridView1.SelectedIndex; 然后通过 GridView1.Rows[i].Cells[0].Text来访问当前行第一列的数据。 但是，如果不幸遇到超链接列，这种写法取出的缺是空串。我研究了好久，最后发现，HyperLink Field在GridView中要当作Web Control来处理。所以必须先转换为HyperLink，然后才能访问其Text属性。写法如下： ((HyperLink)GridView1.Rows[i].Cells[0]. …
我们在开发分成架构的Web应用程序时，常常把数据库中的记录放到一个List中，做到了良好的封装。调用业务逻辑的程序猿也无需知道库表结构就可以直接使用“Model.属性”来访问各个字段的数据了。但在做显示的时候，初学者可能会碰到一些问题。以往大家在显示控件（如Repeater）上绑定的都是DataSet，ASPX页面里写的是“<%# Eval("字段名")%>”。那如何绑定一个List泛型呢？ 其实，Repeater控件是支持绑定到业务对象的，并且我们也不再用Eval表达式了。看一个例子： 后台代码： GeekStudio.BLL.Blog optBlog = new GeekStudio.BLL.Blog(); Repeater1.DataSource = optBlog.GetModelList(); Repeater1.DataBind(); 其中，GetModelList()返回的是 …
我们在开发网站的时候，有个很常见的功能，就是要让GridView能够选择多项，然后一起删除。效果类似下面这张图，这是我网站后台管理页面中的一个GridView。 其实制作这个效果不难，思路是：增加一个checkbox列，这个列的数据绑定到表的主键（比如Id），前台的代码可以在VS的可视化设计器中完成，你要做的仅仅只是增加一个CheckBox列。 前台代码如下： <asp:gridview id="GridView2" runat="server" autogeneratecolumns="False" datakeynames="ID" datasourceid="AccessDataSource2" allowpaging="True" allowsorting="True" cellpadding="4" enablemodelvalidation="True" forecolor= …
前置知识：数据库、SQL语句、Web编程(ASP、ASP.NET) 前言：这次要谈到问题，其实不是什么新鲜的内容了，早在许多年前，就在各种黑客杂志和网站上提及过。这次我重新谈起这个问题，一方面是为了完成作业，另一方面我会结合目前的前沿技术来谈谈在SQL注入方面的新进展和防范。希望大家能以技术学习为目的，不要利用SQL注入漏洞进行非法攻击。 一、SQL注入漏洞是如何产生的 我们知道，一个动态网站，往往是要和数据库紧密交互的，即按条件从数据库中取出数据在网页上送显，或按用户的操作去改变数据库中的内容。最普遍的应该是新闻系统。我们经常在地址栏看形如这样的URL：http://某网站/ReadNews.asp?id=32，这个URL的作用是把ID=32传给 ReadNews.asp，ReadNews接受到这个id后，就会到数据库中找到id为32的新闻，取出这条记录并将它显示在网页上。然而，这样真 …