市場上已經有許多類似的靜態程式碼分析軟體商業軟體，在這一期的 iThome 雜誌(第 405 期)就有介紹好幾套程式碼安全檢測軟體，像我就親自領教過阿碼科技的 CodeSecure™ 以及 Fortify 的 Source Code Analyzer 的威力，誤判是難免，但專業度倒是沒話說，對軟體品質與安全性絕對可大幅提昇。雖然這類商業軟體都所費不貲，微軟為了拯救龐大的開發人員，也不落人後推出了一套 Microsoft Code Analysis Tool .NET (CAT.NET) 工具。
... 繼續閱讀 ...
Mono 2.4.2 已釋出，除了修正超過 150 的 Bugs 外，這一版還有個特點就是正式支援 ASP.NET MVC 的執行環境，以及 C# Shell 可以讓你把 C# 程式碼檔 Shell Script 來執行，而這兩個功能正是我想要的。
... 繼續閱讀 ...
這好像不是什麼有意義的題目，雖然我知道有 File.Exists 與 Directory.Exists 可用，只是我昨天心血來潮想找找 .NET Framework 中是否有檢查某「路徑字串」是「檔案」或「目錄」的方法(Method)，一開始先猜想 Path 類別是否有相關的 Method，但找不到。
... 繼續閱讀 ...
今天又遇到一個奇特的狀況，之前一個已經跑了將近三年且運作正常的系統，由於該系統必須連接本機的 ADAM 進行身份驗證，卻突然間開始出現【驗證機制不明】的錯誤，讓我丈二金剛摸不著頭緒。
... 繼續閱讀 ...
.NET Framework 中的 String.Contains 方法從 .NET 2.0 時就開始出現，但你可能從未想過這個問題，這個簡單的 String.Contains 方法到底有什麼該注意的地方呢。先考各位一段簡單的程式碼，並先仔細想想如果以下程式碼執行完後，變數 b 的值應該是 True 或 False 呢？
... 繼續閱讀 ...
我今天發現 PowerShell 有個非常需要小心運用的地方，就是在執行非 .NET 應用程式時，當利用 Out-File 或 pipe 運算子 ( > ) 輸出至文字檔時很容易會有編碼錯亂的問題，如果一不小心設定，你輸出的所有文字全部都會變成亂碼，而且是無法復原的亂碼！
... 繼續閱讀 ...
記得以前在寫 Perl 或 PHP 時都可以直接用內建的 Regular Expression 功能直接比對二進位的字串內容，但到了 .NET 就不知道怎麼做了，因為當你使用 System.Text.RegularExpressions 命名空間所接受的輸入參數只有 String 型別，並不接受 byte[] 位元陣列。
... 繼續閱讀 ...
昨天有朋友問我一個 ASP.NET 的問題，他說他利用 FormsAuthentication.Authenticate 方法驗證使用者帳號、密碼，而且在 web.config 中設定了使用者的登入帳號、密碼，密碼直接用「明碼」表示，但卻怎樣都無法登入成功，這時我就想到應該是他忽略 web.config 中 credentials 的預設屬性值。
... 繼續閱讀 ...