今天凌晨在客戶端上線，當程式佈署到正式機後發現我們的網站唯獨只有 IE10 瀏覽器無法成功登入，任何其他瀏覽器版本或使用較低的 IE 版本都可以正常登入，使用 IE 相容性檢視也都可以正常登入，想說會不會又是罄竹難書的 IE10 搞的鬼。後來用 Fiddler 工具檢查後發現 IE10 送出的 HTTP 標頭完全沒問題，該有的 .AUTH Cookie 都有送出，但使用表單驗證機制 (FormsAuthentication) 就是無法判斷該使用者已經登入，還真的再次鬼打牆，最後還是研究出解決方法。
... 繼續閱讀 ...
由於我們許多專案都用 MSDeploy 進行部署，但最近因為 IIS 伺服器上的架構有所變更，卻引發專案進行部署時發生許多 NTFS 權限上的錯誤，也就是當網站部署之後，連本機系統管理者都無法透過檔案總管進入目錄的窘境，剛花了一個多小時研究，終於找到徹底解決此問題的方法。
... 繼續閱讀 ...
為因應個資法的來臨，筆者去年曾投稿資安人電子雜誌關於「個人資料保護法」的文章，主要是站在開發人員的角度進行思考如何打造符合個資法規的網站系統，文章中結合了我近幾年對個資法的瞭解與網站實務開發經驗，明確告知開發人員如何做好自己該做的事，千要不要認為個資法只是一個資安政策，而是你我必須認真看待與面對的日常工作。本文已於今年一月刊載於資安人電子雜誌82期，由於資安人電子雜誌是付費版的電子雜誌，礙於許多開發人員所處公司可能沒有訂閱該雜誌，今日得到資安人電子雜誌的同意，允許我將此文全文轉載於我的部落格，分享給開發人員。如讀者對資安相關議題有興趣，建議也可考慮加入資安人電子雜誌的付費會員，即時獲得最新的資安訊息。
... 繼續閱讀 ...
前天將我的 Windows 8 安裝了簡體中文的 Language pack (語言套件)，設定上去後連到我的部落格網站立刻出現嚴重的例外錯誤，因此注意到從 Windows Vista / .NET 3.0+ 開始針對繁體中文與簡體中文的 Language Tag 已經都改用 IETF 的標準表示字串，原本我們常用 zh-CHT 代表繁體中文，爾後都會改用 zh-Hant 來表示，若是簡體中文則是 zh-Hans。然而重點是 ASP.NET 2.0 並不支援讀取繁體中文的 zh-Hant 與簡體中文的 zh-Hans，只要嘗試讀取就會立刻引發例外狀況，這是各位開發人員應該注意的地方。
... 繼續閱讀 ...
幾天前從 ScottGu's Blog 得知了一個 ASP.NET 的重大資安弱點，微軟緊急的在最短時間內推出安全性更新，目前已正式發佈至 Windows Update 網站，各位 IT 人員隨時都能透過 Windows Update 套用這次的安全性重大更新，以確保 ASP.NET 網站能夠正常運作。由於這次的安全性更新被歸類為「重大」等級，所以各位還是盡可能早更新、早安心，不要等出事了才反應喔！
... 繼續閱讀 ...
今天有同事請我幫忙設定讓 ASP.NET 網站能改用 SQL Server 當作 工作階段狀態 (Session State) 的提供者，剛好乘機將設定的過程筆記一下，其實設定過方法並不複雜，只要下幾個指令並修改 web.config 即可完成，總共也只有幾個步驟而已，其中的注意事項我也會提到一些。
... 繼續閱讀 ...
在 2011 年的今天，我們又再度接手了一個 ASP.NET 1.1 的網站維護，而在開發主機都正常運作了幾個月之後卻又再度遇到鬼打牆的問題，而且這個錯誤訊息真的會讓人丈二金剛摸不著頭緒【嘗試執行專案時發生錯誤: 無法在Web伺服器上啟動偵錯。無法啟動 ASP.NET 或 ATL Server 偵錯。 請確認該伺服器已正確安裝 ASP.NET 或 ATL Server。】，我跟他奮鬥了五個小時才弄清楚問題發生的主因。
... 繼續閱讀 ...
IIS 7.5 Express 是一套針對 ASP.NET 開發人員特別設計的 IIS 7.5 版本，我發現有許多人並不知道他的存在，甚至於不知道何時要使用他，就覺得這只是另一個提供 ASP.NET 執行環境的程式而已，在 Visual Studio 2010/2008/2005 內建的 ASP.NET 開發伺服器 (Cassini) 已經使用很久，用來作為開發測試之用也沒什麼問題，有必要將開發環境的伺服器修改成使用 IIS 7.5 Express 來執行嗎？今天我就提出幾個重要的觀點。
... 繼續閱讀 ...
Microsoft All-In-One Code Framework 又稱 1code，集結微軟開發平台中各個技術領域的範例程式碼，目前已經累積了超過六百多個含有完整且可執行的專案原始碼在上面，主要的目的就是用來幫助學習微軟技術的開發人員解決各種工作上常見的問題，而這些範例程式碼的產生都源自於 MSDN 論壇上、社交媒體或其他開發社群等提出的種種開發問題，並由微軟員工撰寫範例程式碼提供給所有開發人員下載參考、觀摩之用，這一切不但都是免費的，更重要的是：如果你覺得他們沒有你要的範例程式，你還可以提出需求，請微軟的工程師幫你撰寫範例程式，Oh~ My GOD~~
... 繼續閱讀 ...