我想大部分人都應該知道 robots.txt 檔案的功用 (如果不知道可參考我之前的文章),因為 robots.txt 是給網頁爬蟲機器人 (Web Crawler) 看的,搜尋引擎要來抓網站網頁進行索引前,都會「禮貌性」的先抓取 robots.txt 檔案回去分析,若特定 URL 真的允許抓網頁回去才會繼續下載網頁,不過看這個檔案的 人類就不一定這麼有禮貌,讓駭客知道了你「不想被抓的目錄」後,反而讓駭客產生興趣,進而企圖攻擊這些你不想被知道的網頁路徑,所以選擇不將這些路徑放到 robots.txt 定義檔裡,然而,這觀念是正確的嗎?No!!! 請繼續看下去…
... 繼續閱讀 ...
為因應個資法的來臨,筆者去年曾投稿資安人電子雜誌關於「個人資料保護法」的文章,主要是站在開發人員的角度進行思考如何打造符合個資法規的網站系統,文章中結合了我近幾年對個資法的瞭解與網站實務開發經驗,明確告知開發人員如何做好自己該做的事,千要不要認為個資法只是一個資安政策,而是你我必須認真看待與面對的日常工作。本文已於今年一月刊載於資安人電子雜誌82期,由於資安人電子雜誌是付費版的電子雜誌,礙於許多開發人員所處公司可能沒有訂閱該雜誌,今日得到資安人電子雜誌的同意,允許我將此文全文轉載於我的部落格,分享給開發人員。如讀者對資安相關議題有興趣,建議也可考慮加入資安人電子雜誌的付費會員,即時獲得最新的資安訊息。
... 繼續閱讀 ...
三年多前分享過【如何設定 TortoiseSVN 整合 Bug Tracker 系統】文章,如今 TortoiseSVN 也更新了很多次,目前最新版的設定介面跟舊版已經不太一樣,而且設定過程也變的複雜一些,想說還是有必要記錄一下設定的過程,否則設定時可能還是會卡住,以下是設定 TortoiseSVN 結合現有 Mantis Bug Tracker 的心得筆記。
... 繼續閱讀 ...
有些公司裡常用的表單經常到手後一頭霧水,因為有些表單很少用,所以填寫的時候經常會卡住,有時候真的會忘記不知道要填寫什麼,今天心血來潮把 Word 2010 自訂使用者輸入表單的功能研究了一番,還複習了一下好久沒寫的 VBA 程式,真是過癮! 最後我也錄製了一個十分鐘左右的短片,帶大家快速上手設計 Word 2010 使用者輸入表單。
... 繼續閱讀 ...
我四年前曾經寫過一篇【請勿將某些檔案類型的檔案簽入到 Subversion 版本庫】文章,不過這幾年下來,每個新人都還是會先犯一次錯,然後才會看到這篇文章,所以我才思考說怎樣才能避免錯誤再次發生,因此這篇文章除了補充這幾年額外新增且應該被忽略簽入的檔案類型外,也提供另一個更加完美的解決方案,透過機碼設定就可以一勞永逸的解決公司內開發人員發生錯誤簽入檔案或目錄的機會。
... 繼續閱讀 ...
昨天在研究 CollabNet Subversion Edge 如何自訂版本庫範本 (Repository Template),照著介面來設定、查了線上文件,其中有種範本的格式文件都說支援,但我怎樣設定就是不成功,雖然最後找到官方論壇有解決方法,但不是很方便,我便利用 WinMerge 找出真正無法設定成功的主因,特此筆記一下。
... 繼續閱讀 ...
三年半前我曾經介紹過一個 Log Parser 分析工具,透過這套工具可以分析各式各樣的紀錄來源,分析的資料來源可以是 IIS Logs、檔案與目錄資訊、Windows 事件紀錄、Windows 機碼、Active Directory 物件、ETW traces、還能分析 NetMon .cap 擷取資料。但 Log Parser 眾所皆知的問題就是缺乏 GUI 操作介面,也因此我之前也介紹過另一套 Visual Log Parser 視覺化查詢工具,但此工具已經年久失修,在實務上並不夠好用。今天要介紹的是由 Lizard Labs 所研發出來的 Log Parser Lizard GUI 工具,他在工具中結合常用的查詢語法更能適用於實務上快速查詢的需求,實在是個不得不介紹的好工具。
... 繼續閱讀 ...
前幾天移除 Visual Studio 11 Beta 後,我的 Visual Studio 2010 陸續發生了幾個問題,前天的文章已經確定就是移除 Visual Studio 11 Beta 造成的。然而靈異事件昨天又再發生一件,這次是開啟 LINQ to SQL Classes (O/R Designer) 之後無法從「伺服器管理員」拖曳 SQL Server 的資料表進 DBML 設計工具,害我昨天一整晚在重灌 Visual Studio 2010 中、英文版,最氣人的是重灌後還是壞的,又隱約聽到有人說「啊重灌啦」,挖哩勒~ 然後今天又再花幾個小時追查問題,還進行檔案二進位比對,終於找出兇手,成功解決啦。
... 繼續閱讀 ...
今天開啟 Visual Studio 2010 的時候發現有些功能開始不能用了,費了一番功夫才找到問題是出在 Visual Studio 2010 內建的 SQL Server Database Publishing Wizard 1.4 被莫名原因移除了 (猜測跟我前天移除 Visual Studio 11 Beta 有關),我在【如何利用「資料庫發行精靈」將新版 SQL 資料庫降級成舊版】這篇文章曾經提過我找不到有可獨立下載的地方,但我又實在不願意重裝一次 Visual Studio 2010 + SP1,所以花了一個小時把這個問題解決,順便在此分享 Visual Studio 2010 抓錯誤的心得。
... 繼續閱讀 ...