亂馬客

ASP.NET程式，在Chrome上發生 Uncaught Sys.ScriptLoadFailedException: Sys.ScriptLoadFailedException: 無法載入指令碼 的錯誤!

Cross Site History Manipulation (XSHM) 要如何解呢?

透過 IsLocalUrl 來過濾 Path ，是否可以避掉 Open Redirect issue呢?

被檢測到「XML External Entity Injection」的Issue，
要如何調整呢?

在ASP.NET程式要，透過 Server.Transfer or Server.Execute 來將網頁轉到 ASP or PHP 的網頁
，會發生「找不到要求類型 'GET' 的 HTTP 處理常式。」或是「找不到要求類型 'POST' 的 HTTP 處理常式。」的錯誤。
要如何解決呢?

最近公司的程式有被掃到「Data Filter Injection attack」的問題，
是什麼造成「Data Filter Injection attack」的問題呢?
又該如何解決呢?

最近有遇到一個「Path Traversal」的問題，
是透過 Hidden欄位 來組出要存取的檔案Path，然後取得該檔案的資訊。

同事問說為什麼Tab控制項沒有依CSS顯示出Tab的樣子?

最近客戶做過Windows Update後，我們公司的「死狗比爾」產品中某些功能居然不能Work了!
從.NET 1.1 (Windows 2003) 到 .NET 3.5(Windows 2008)的都是這樣子的狀況!
透過 Fiddler 比較2個Request發現，不能Work的裡面多了 __VIEWSTATEGENERATOR 欄位

今天同事詢問要如何讀取到 .Net Cas Client 在 Config 中的設定值呢?
需要暴力讀取config來Parse嗎?

最近同事說他們有個ASP.NET 4.0 WebForm專案在預設的網站中執行 JavaScript 是OK的，
但是如果將它搬到另一個網站後，JavaScript 執行就會發生錯誤!
他查了一下發現發生錯誤的網站物件的Id前面多了 ctl00_

[ASP.NET]讓登入畫面不要顯示「自動完成密碼」的詢問視窗

本篇介紹如何解決Open Redirect(Input Validation and Representation, Data Flow)問題

Web專案建置後，Web Form會有亂碼或是?的錯誤! meta 改成 big5 才會好?

在 Windows 2012 上執行一個呼叫VB6 COM元件透過 Microsoft Active Server Pages Object Library，
將資料直接Response到頁面上，居然發生Automation error Library not registered的錯誤!

為ASP.NET Empty 專案建立的 Web API 增加 Help Page

要如何在GridView中按下Button的事件中取得資料主鍵值呢?

為什麼 Request.UrlReferrer 會是 null 呢?

今天在Azure上開一個 Visual Studio 14 CTP 的VM來試試看 ASP.NET vNext !

在前一篇(覆蓋某個Session值的方式)是在 Page 的 OnPreInit 時，讀取QueryString然後來將某個Session中的值覆蓋過去!
本篇則介紹在BasePage中，Shadow 掉原有的 Session 屬性，然後在自定的 Session 物件中的取得 Session 值的屬性(this[string name])中去把 QueryString 的值來覆蓋