吕的部落格

Community Server 2007 RELEASED & Downloads

Tue, 17 Apr 2007 00:27:53 GMT

Community Server 2007 - RELEASED

Today we’re proud to announce the immediate availability of Community Server 2007 – the best version of Community Server yet!

There are a number of new improvements, but by far the largest is the new theme system “Chameleon”. Chameleon allows people to change the look-and-feel of Community Server without requiring a degree in Computer Science! There are simple to use what-you-see-is-what-you-get tools to assist you in changing colors, graphics, fonts, and more. Also sharing themes has never been easier – Community Server uses a single-file for exporting or importing all of its theme settings, which means you can quickly share your themes with your friends.

ASP.NET中使用AspnetAccessProvider

Tue, 10 Apr 2007 08:29:17 GMT

要用accessprovider的话麻烦会更多一点，首先要做的就是去msdn上下载ms放出的Sample Access Providers，当然也可以顺便看看说明页面http://msdn2.microsoft.com/en-us/asp.net/aa336558.aspx，下载回来之后安装那个vsi，然后新建一个project类型选这个新的access provider，编译得到dll，然后在你的新网站里的bin目录里丢这个dll，在app_data里丢aspnetdb.mdb，当然最后关键的是要修改web.config，具体修改方式可以参考前面那个模版project里的config。好了做好以上事情之后就可以打开asp.net配置-- 安全选项卡，就可以看到一系列的设置了
摘自：http://bennyni.yculblog.com/post.1569574.html

ASP.NET 2.0 CSS Friendly Control Adapters 1.0

Sat, 07 Apr 2007 01:03:56 GMT

MS也开始关注控件的WEB标准化了，哈。

单点通行证的一种策略。

Wed, 21 Mar 2007 00:44:00 GMT

公司要用ASP.NET2.0开发一个新平台，用户要求与现在的Oblog中的所有用户同步。并且要实现单点登录，全站（有跨主域名的栏目）通用。这真的是非常郁闷的事情：

一个是ASP.NET、一个中ASP
两个主域名也不同
可能布置在不同服务器
以后扩展平台也将共用这个通行证。

关于asp.net在虚拟主机创建目录出现错误的解决方法

Fri, 02 Feb 2007 00:17:06 GMT

昨天有朋友问我“为什么在本地测试正常，而在服务器上创建目录就出错了”。其实这一情况我也遇到过，是权限的问题。虚拟主机一般对ASP.NET权限限制得很夸张，当然如果我们自己的服务器，也应该设置地如此夸张，不然可能给服务器导制不可估计的损失。

当时我遇到这个问题的时候也傻了一下，不过运气比较好，那时候已经用上FCKeditor了，发现居然FCKeditor上传文件，建立目录不会出错！打开项目一看，FCKeditor居然是调用系统API来解决没有权限创建目录的问题。

该方法引用

System.Runtime.InteropServices ;

使用以下方法代替Dir....Create

[DllImport("msvcrt.dll", SetLastError=true)]
public static extern int _mkdir(string path) ;

当然它也只能创建本级目录，如果要创建N级目录还要改写，具体实现大家可以自己发挥，也可参与FCK的Util.cs文件

Configuring ASP.NET AJAX[FROM:asp.net]

Mon, 29 Jan 2007 09:10:02 GMT

This topic describes the elements in the Web.config file that support Microsoft ASP.NET AJAX. It also describes how to incorporate those elements into the Web.config file for an existing ASP.NET application.

ASP.NET AJAX Roadmap[FROM:asp.net]

Mon, 29 Jan 2007 09:07:34 GMT

Microsoft ASP.NET AJAX documentation includes overviews, tutorials, and API reference topics. We suggest the following progression of documentation to help you to get started.

MasterPage与Themes想说爱你不容易!

Sat, 27 Jan 2007 09:02:17 GMT

忙了半天还得重写Page类!而且MasterPage与Theme的关联得完全靠自己.

另外今天发现这个WebPart不是一般的消耗资源

欢迎使用 ASP.NET 2.0 快速入门教程

Tue, 09 Jan 2007 04:02:14 GMT

ASP.NET 快速入门包含一系列 ASP.NET 示例和辅助性注释，旨在使开发人员迅速熟悉 ASP.NET Web 编程框架的语法、结构和功能。快速入门中的示例简短、通俗地阐释了 ASP.NET 的功能。当阅读完此教程后，您将了解 ASP.NET 2.0 的各种新功能以及早期版本所支持的功能。

版本注意事项

此版本的快速入门教程仅提供新版 ASP.NET 2.0 Framework 中某些激动人心的新功能的概述。当为此版本提供新的内容和示例时，您可以从 ASP.NET Website（ASP.NET 网站）上获取。在阅读完此教程后，再访问该网站是了解更多相关信息的一种好方法，因此要经常检查更新。

使用快速入门教程的人员应具有什么样的专业水平？

此快速入门假定您熟悉基本的 Web 编程基础知识，如 HTML 和网站组织。您不必具有 ASP 方面的经验，但应熟悉交互式网页的概念，包括窗体、脚本和数据访问。

希望您能尽情享用此新版本，就像我们在生成这一版本的过程享受到的一样！ -- Microsoft Web 平台及工具组

profile 元素（ASP.NET 设置架构）

Sat, 06 Jan 2007 06:28:39 GMT

使用 ASP.NET 配置文件来配置用于管理用户配置文件值的参数。

MSDN:roleManager 元素（ASP.NET 设置架构）

Sat, 06 Jan 2007 06:19:26 GMT

为角色管理配置应用程序。

用好VS2005之扩展membership服务[全文收藏]

Sat, 06 Jan 2007 01:41:35 GMT

ASP.NET 2.0中新增的最佳功能之一是新的成员身份服务，它提供了用于创建和管理用户帐户的易于使用的API。ASP.NET 1.x大规模引入了窗体身份验证，但仍然要求您编写相当数量的代码来执行实际操作中的窗体身份验证。成员身份服务填补了ASP.NET 1.x窗体身份验证服务的不足，并且使实现窗体身份验证变得比以前简单得多。

ASP.NET保留文件夹详解

Sat, 06 Jan 2007 01:10:30 GMT

1. Bin文件夹

Bin文件夹包含应用程序所需的，用于控件、组件或者需要引用的任何其他代码的可部署程序集。该目录中存在的任何.dll文件将自动地链接到应用程序。如果在该文件夹中留有不用的或过期的文件，则可能出现“二义性引用(ambiguous reference)”异常的风险。换句话说，如果两个不同的程序集定义相同的类(相同的命名空间和名称)，则ASP.NET运行库不能决定应该使用哪一个程序集，从而抛出一个异常。在开发时，当我们重新命名一个项目或一个程序集的名称时，这是常见的错误。为了避免这种错误，一定不要在该文件夹中保留任何不必要的程序集，或者至少要从配置文件的节中删除如下代码行：

扩展 ASP.NET 2.0 资源提供程序模型[MSDN]

Tue, 05 Dec 2006 01:39:47 GMT

Microsoft ASP.NET 2.0 在本地化 Web 应用程序方面进行了许多奇妙的改进。即使有了所有这些奇妙的优点，但在本地化站点后不久，您可能还会开始考虑扩展性。本文将帮助您应用 ASP.NET 的扩展功能处理企业本地化方案并改进本地化开发过程。

将更智能的 ASP.NET 文件下载体验内置到您的 Web 应用程序中[msdn]

Tue, 05 Dec 2006 01:36:39 GMT

从 ASP.NET 站点进行动态下载
生成即时链接
可恢复下载和自定义处理程序
自定义下载机制所涉及的安全性问题

ASP.NET AJAX 1.0 Beta 2 Release

Fri, 10 Nov 2006 08:30:01 GMT

MS的速度对我们来说不知道是喜还是悲!

ASP.NET AJAX Beta 1 发布

Wed, 08 Nov 2006 00:11:38 GMT

最近瞎忙的厉害,要不是同事提醒,还不知道微软已经把altas改成ajax了,该beta版发布时间:Friday, October 20, 2006

asp.net下FCKeditor的安全问题

Thu, 06 Jul 2006 02:45:17 GMT

很久没有写过技术文章了。
FCKedtior的ASP.NET下的安全问题主要有以下几点

默认FCKeditor的文件未整理问题
上传文件的权限问题
上传文件的格式问题

突破禁止外部提交，突破部分验证码

Thu, 29 Jun 2006 08:48:44 GMT

今天和大家说到了关于搞个自动回复小工具变相提高人气的问题。
于是我试了试，结果发现Oblog是禁止外部提交的，通过拦截Header部分检查到原来通过修改Header就可以突破外部提交禁止。
不过发现Oblog打了补丁后使用Session保存随机码，这个很郁闷，还不是很了解Session的机制，有空要了解一下，如果像我自己想得那样，估计是没戏了。另外发现ASP.NET中大部分程序都是使用Cookie加密后保持验证码信息，今天想了一下，也是很容易突破的，当然不是从图片入手还是从Header入手。
具体就不说了，知道了也可能用于做灌水机的比较好……
怕怕，根据自己的推理，我的验证码也是可以轻松突破的。郁闷……

基于ASP.NET与MS-SERVER开发的考虑

Sun, 28 May 2006 04:25:29 GMT

为最大限度加快开发进度需要做到以下几点:

尽可能的引入开源项目
使用存储
实现简单的实体代码自动生成
容器控件数据的自动绑定
尽量使用xml配置文件
使用HttpModule
完整的缓存控制体系
最简单的Ajax框架
More...