06
AUG
Microsoft MVP for Azure
ASP.NET
26
JUL
ASP.NET中GridView的多选、删除
我们在开发网站的时候，有个很常见的功能，就是要让GridView能够选择多项，然后一起删除。效果类似下面这张图，这是我网站后台管理页面中的一个GridView。 其实制作这个效果不难，思路是：增加一个checkbox列，这个列的数据绑定到表的主键（比如Id），前台的代码可以在VS的可视化设计器中完成，你要做的仅仅只是增加一个CheckBox列。 前台代码如下： <asp:gridview id="GridView2" runat="server" autogeneratecolumns="False" datakeynames="ID" datasourceid="AccessDataSource2" allowpaging="True" allowsorting="True" cellpadding="4" enablemodelvalidation="True" forecolor= …
01
OCT
浅谈SQL注入攻击与防范
前置知识：数据库、SQL语句、Web编程(ASP、ASP.NET) 前言：这次要谈到问题，其实不是什么新鲜的内容了，早在许多年前，就在各种黑客杂志和网站上提及过。这次我重新谈起这个问题，一方面是为了完成作业，另一方面我会结合目前的前沿技术来谈谈在SQL注入方面的新进展和防范。希望大家能以技术学习为目的，不要利用SQL注入漏洞进行非法攻击。 一、SQL注入漏洞是如何产生的 我们知道，一个动态网站，往往是要和数据库紧密交互的，即按条件从数据库中取出数据在网页上送显，或按用户的操作去改变数据库中的内容。最普遍的应该是新闻系统。我们经常在地址栏看形如这样的URL：http://某网站/ReadNews.asp?id=32，这个URL的作用是把ID=32传给 ReadNews.asp，ReadNews接受到这个id后，就会到数据库中找到id为32的新闻，取出这条记录并将它显示在网页上。然而，这样真 …
26
SEP
GridView生成序号
一个经常碰到的情况：GridView需要添加一个序号列，并且从1开始自动编号。而数据库中的ID往往是不连续的（会有记录被删除的情况），我们无法绑定现有字段作为编号。因此我们需要手动给GridView编号。 思路：在GridView每一行，既Row，被生成的时候，在序号单元格中输出该行的ID+1（第一行是从0开始编的，因此要+1） 实现： 首先，在ASPX页面中，需要手动给GridView添加一个BoundField。示例代码如下： <asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="False" EnableModelValidation="True"> <Columns> <asp:BoundField HeaderText="序号"> < …
18
JUL