前陣子遇到一個很怪的問題，在正常的安裝下竟然有個專案從 SVN 版本庫簽出後無法正確安裝至我本機的 IIS7 中執行，甚至於無法在 Visual Studio 執行建置(Build)，而且錯誤的狀況都是跟權限有關，但我花了好一段時間才將這個問題解決，原來就是卡在一個很小的地方沒注意到。
... 繼續閱讀 ...
之前一直想研究 Memcached，這幾天花了些時間研究 Memcached Providers 好讓我現有的 ASP.NET 專案能解決多台主機間快取不同步的狀況， 想不到花沒多少時間就上手了，也因此做了一些記錄。
... 繼續閱讀 ...
在 Web Farm 環境下部署網站需要關注的細節可不少，在部署大型網站的時候 IIS 這部分到底要算 IT 的領域還是開發人員(Developer)的領域其實分不太清楚，像要在「同一個站台」區分「不同應用程式」且還要能讓 Session 彼此互通，這到底應該歸誰管呢？這可不是用「ASP.NET 開發伺服器」可以模擬出來的，而 IT 人員如果不會寫程式應該也不知該如何是好，這也是我認為 ASP.NET 開發人員應該多熟悉 IIS 的原因。
... 繼續閱讀 ...
最近有人問我 ASP.NET MVC 如何實做 HTTP 301 永久轉向 (HTTP 301 Moved Permanently)，因為內建的 RedirectResult 或 RedirectActionResult 或 RedirectToRouteResult 的轉向動作都是用 HTTP 302 做轉向，但事實上這個問題與 ASP.NET MVC 無關，因為這部分的解決方法跟 ASP.NET Web Form 一模一樣。
... 繼續閱讀 ...
你在使用網站時不知道有沒有一種經驗是當你按下某一個連結或一個表單按鈕時，突然發現你按錯了，然後你會立即按下 ESC 鍵或按下瀏覽器的停止按鈕中斷網頁執行？我以前就曾經遇到過好幾次這種狀況，而且有些網頁程式執行時間非常長且非常消耗系統資源，例如：匯出幾十萬筆資料、對大量資料進行彙總運算、從伺服器端執行一個長時間的 Web Service 查詢、…等等，雖然使用者很「直覺」的中斷執行，但是伺服器端的程式卻還是會在背景乖乖的把所有的工作做完才會罷手。
... 繼續閱讀 ...
Cookie hijacking 是個很常見的 XSS 攻擊手法，大多是利用網站既有的 XSS 漏洞並透過 JavaScript 取得 documnet.cookie 資料，而 documnet.cookie 就包含所有你在該網頁所有可用的 Cookie 資料，但若你的網站程式在設定 Cookie 的時候有特別加上 HttpOnly 屬性，就可以進一步避免該頁的 Cookie 被 JavaScript 存取，也可保護使用者的 Cookie 不會偷走。
... 繼續閱讀 ...
ASP.NET 2.0 有個 健康監視(healthMonitoring) 功能，可用來追蹤所有 Web 應用程式執行時期所發生的各種事件，例如：應用程式啟動(Application_Start)、應用程式結束(Application_End)、不安全的存取、發生例外狀況、…等等。可監視的範圍不限於「發生錯誤」而已，包括整個 Web 應用程式的生命週期都可完整紀錄下來，以便日後分析 Web 應用程式的健康狀況。
... 繼續閱讀 ...
我們有個網站專案，上週在客戶端開發程式時，由於不斷在更新程式，網頁上會不定時出現「當該檔案已經存在時，無法建立或陰影複製」的錯誤訊息，當下看到這個錯誤訊息感覺非常的陌生，我更新網頁程式跟「陰影複製」有何關係？由於該錯誤只要將 IIS 重啟或將應用程式集區回收即可解決，因此沒多留意，也沒將畫面複製下來，但我有用這個技巧將錯誤訊息轉換成英文，好讓下次出現時可進一步分析發生原因。
... 繼續閱讀 ...
強型別資料集(Typed DataSet)我已經很久沒用了，不過還是有些舊案子還在維護多少會用到，今天在寫程式時發現有個非常詭異的現象，研究出來後才發現這可能會引發一些潛在的資安問題，因此寫起來提醒各位。
... 繼續閱讀 ...