安裝 UrlScan 需注意原始設定會破壞所有中文檔名的連結

這應該是我第二次替客戶處理 UrlScan 的問題了,就如同我在之前寫的文章裡提到的:「如果你為了要讓 Web 應用程式更安全,但卻不想研讀每個參數設定的話,強烈建議你乾脆就不要安裝,因為裝上去之後是有可能讓你的網站部分功能失效的」。果然如此,昨天又再次遇到客戶因為安裝了 UrlScan 導致網站許多頁面回應 HTTP 404 找不到網頁的錯誤。

... 繼續閱讀 ...

介紹好用工具:subst ( 將任意目錄掛載成虛擬磁碟機 )

Subst 可以將本機任意目錄掛載成本機虛擬磁碟機,這是一個 Windows 系統內建的指令,所以幾乎每台電腦都有。當我跟其他人說這個工具時,通常得到的回應都是「這工具有什麼用?就算能掛載虛擬磁碟機也沒什麼了不起阿?有很實用嗎?」今天我就來說說比較實務的應用方式。

... 繼續閱讀 ...

推薦好網站:UX Patterns Explorer ( 使用者經驗樣式瀏覽器 )

User experience (使用者經驗) 這個詞最近也越來越夯,微軟也大力推廣他們 UX ( User eXperience ) 概念,尤其是在 WPF 與 Silverlight 更是投資不少資源。最近 Infragistics 這間公司用他們自家的 Silverlight 控制項產品實做了一個 Infragistics Quince: UX Patterns Explorer 網站,跟我之前介紹過的 User Interface Design Patterns 差不多,但是介面炫多了。

... 繼續閱讀 ...

如何查出目錄中有哪些「詭異」的檔案 ( 系統、隱藏、唯讀 )

當一台伺服器被植入木馬過後,不只系統管理者會開始緊張,對於主機的一些奇奇怪怪的檔案也會開始特別敏感。木馬程式經常會對程式檔案加上一些特殊的屬性,例如:系統檔案屬性(System file attribute)、隱藏檔案屬性(Hidden file attribute)與唯讀檔案屬性(Read-only file attribute)等。

... 繼續閱讀 ...