hanbb1982的专栏

原创 微信支付XXE漏洞修复

1.场景还原2.原因分析所谓的外部实体注入漏洞，主要是在xml转map的时候处理不得当造成的，所以接下来的修复工作主要在xml解析类中下功夫3.实现方案由于我们用的是.net的开发环境。所以在原有解析xml的代码上添加一句就可以XmlDocument xmlDoc = new XmlDocument(); xmlDoc.Lo...

原创 web下vs2008+crystal report 不预览直接打印

下载了一个PrintControl.cab（vs2008用的）然后在webconfig中设置： 代码 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--> 1  configSections> 2     sectionGroup name

原创 用ObjectDataSource作数据源，用GridView分页时，获取总记录数的方法

GridView.rows.Count，返回的是GridView当前页面的记录数objectdatasource的selected事件，:e.AffectedRows返回-1解决办法：在ObjectDataSource的Selected事件，取e.ReturnValue的类型，强制转换类型取这个DataView的行数    Protected Sub ObjectDataSourc

原创 如何用OWC制作双轴的折线图

对于第二个ChSeries进行Ungroup ThisChSeries.Ungroup(True) 生成一个新的坐标轴 thisAxis = owcChart.Axes.Add(ThisChSeries.Scalings(Owc11.ChartDimensionsEnum.chDimValues)) 定义格式，默认为空字串 thisAxis.NumberFormat =

原创 ASP.NET 2.0构建动态导航的Web应用程序（TreeView和Menu

TreeView 控件关键属性CheckedNodes                 声明被选择的单个或者多个节点ExpandDepth                   声明TreeView控件展开的深度Nodes                               TreeNodeCollection 类型的节点集合SelectedNode                  当

原创 分页打印

最近在开发中碰到这个问题, 开始一直没想到合适的解决方法, 后来有人提醒用CSS试试. 马上去查资料,发现CSS中有这个功能:page-break-after, page-break-before根据资料上的说法,应该是这么用的:br.pageEnd {page-break-after:always}然后在需要强制分页的地方用:

原创 从数据库中读取图像

private void readimagebtn_click(object sender,system.eventargs e){  //构造一个SQL字符串和一个连接对象string sql="select * from users ";oledbconnection conn=new oledbconnection();conn.connectionstring=connectionstri

原创 查找表字段的类型

select systypes.name from sysobjects,systable,syscolumns,systypes where sysobjects.name=systable.etablename and systable.cfieldname=代码 and sysobjects.id=syscolumns.id and syscolumns.xtype=systypes.x

转载 asp.net常用函数

Abs(number) 取得数值的绝对值。   Asc(String) 取得字符串表达式的第一个字符ASCII 码。   Atn(number) 取得一个角度的反正切值。   CallByName (object, procname, usecalltype,[args()]) 执行一个对象的方法、设定或传回对象的属性。   CBool(expression) 转换表达式为Boolean 型态。 

转载 值得收藏的代码

1. oncontextmenu="window.event.returnvalue=false" 将彻底屏蔽鼠标右键no 可用于Table2. 取消选取、防止复制3. onpaste="return false" 不准粘贴4. oncopy="return false;" oncut="return false;" 防止复制5. IE地址栏前换成自己的图标6. 可以在收藏夹中显示出你的图标

转载 javascript常用函数

/* -------------- 函数检索 -------------- trim函数:                         trim() lTrim() rTrim() 校验字符串是否为空:                 checkIsNotEmpty(str) 校验字符串是否为整型:               checkIsInteger(str) 校验整型最小值:     

转载 jscript参考

转载 Ajax:轻松上路

什么是 AJAX?  　　AJAX (异步 JavaScript 和 XML) 是个新产生的术语,专为描述JavaScript的两项强大性能.这两项性能在多年来一直被网络开发者所忽略,直到最近Gmail, Google suggest和google Maps的横空出世才使人们开始意识到其重要性.  　　这两项被忽视的性能是:  • 无需重新装载整个页面便能向服务器发送请求.  • 对XML文档的解

原创 缩略图的生成

namespace ServerFlat.UserCtrl{ using System; using System.Data; using System.Drawing; using System.Web; using System.Web.UI.WebControls; using System.Web.UI.HtmlControls; ///  ///  Newfocus 的摘要说明。 ///

原创 页面间的传递

我在用户控件（UI）中使用定义了属性ImgUrl其中Imgkeji 是一个image控件。public string ImgUrl  {   get   {    return this.Imgkeji.ImageUrl;   }   set   {    this.Imgkeji.ImageUrl=value;   }  }在其他页面aspx.cs（用到这个控件）相应的位置是这样用的：（UI）t