The Will Will Web

講解 SQL 連線字串中關於 Persist Security Info 參數的用途

will — Fri, 17 Jul 2009 13:40:51 +0800

可能許多人不知道資料庫連線參數 (Connection String) 中的 Persist Security Info 參數是做什麼用的，且用到的機會也很少，但我們這幾天就遇到了一個跟 Persist Security Info 參數有關的錯誤，特別分享一下處理的經驗。

當 Domain Controller 安裝在「虛擬機器」中的注意事項

will — Thu, 16 Jul 2009 23:42:55 +0800

「時間」永遠是最重要的，我之前將壹台 Domain Controller 安裝在 Hyper-V 的虛擬機器(VM)中，結果盡然發生時間永遠對不準的情況，即便所有校時程式都正確設定，當伺服器時間被調整正確後，三秒內就會立即被改回錯誤的時間，以下將分享我的奮戰經驗。

介紹好用元件：Cache Manager plug-in for ASP.NET

will — Wed, 15 Jul 2009 10:52:42 +0800

網站發展到一定程度一定會需要實做快取(Cache)機制，但是當 Cache 用多了話，還真的不容易管理，之前寫過一篇關於【如何將目前的 Cache 物件全部清空】，當我想瀏覽目前 Cache 的內容時，就會想到利用 Cache Manager plug-in for ASP.NET 幫我瀏覽或管理所有快取項目。

介紹好網站：The Ultimate jQuery List

will — Mon, 13 Jul 2009 11:12:57 +0800

像我們幾乎每天都要與 jQuery 為伍，到處搜尋 jQuery Plugins 是難免的，有時後還花不少時間試用過才會決定用在專案裡，我之前介紹過的 MiniAjax.com 網站就包括許多 jQuery 外掛，不過今天介紹的網站就真的全部都跟 jQuery 有關的外掛套件：The Ultimate jQuery List

新片：Microsoft Video ActiveX Control 零時差攻擊上映中…

will — Thu, 09 Jul 2009 10:15:50 +0800

微軟在 2009/7/6 公布一個 Microsoft Video ActiveX Control 弱點，目前只要是 Windows XP 與 Windows Server 2003 都在受害範圍內，只要利用支援 ActiveX 的瀏覽器 ( 例如: Internet Explorer ) 連到受駭的網站，就有可能被立即以當下使用者的執行權限執行任意程式，其中包括: 安裝木馬軟體、刪除檔案、建立帳號、變更檔案屬性或權限、…任何你能做的事情，駭客都能做！

Exchange Server 2007 SP1 的更新彙總套件 8 安裝失敗

will — Wed, 08 Jul 2009 09:10:55 +0800

我之前已經成功安裝過 Exchange Server 2007 Service Pack 1 的更新彙總套件 4 與 Exchange Server 2007 Service Pack 1 的更新彙總套件 7，之前安裝都沒問題，但我最近下載 Exchange Server 2007 Service Pack 1 的更新彙總套件 8 (KB968012) 回來更新 Exchange 2007 時，但卻發生無法安裝的狀況，直到昨天才解決。

如何利用 md5sum 稽核重要檔案與驗證檔案完整性

will — Tue, 07 Jul 2009 10:08:59 +0800

要確認檔案是否被修改 (竄改) 並不是檢查檔案修改時間也不是檢查檔案大小，比較有效的方式是檢查檔案內容，但一一比對檔案內容成本過高，所以一般來說都會用 MD5 演算法將檔案內容計算出一個雜湊值(Hash)，在 Linux 下最常見的工具就是 md5sum 工具，今天我就講幾個在 Windows 下的相關工具。

ASP.NET MVC 開發心得分享 (7)：HandleUnknownAction

will — Mon, 06 Jul 2009 09:24:21 +0800

使用 ASP.NET MVC 開發網站的過程中，在 Controller 中的 Action 名稱有可能因為某些理由而想要更名(Rename)，但在 View 中的連結若忘記改或因為連結在資料庫裡沒改到的話，就會導致 Request 到一個不存在 Action 進而得到 HTTP 404 找不到資源 的結果 (如下圖示)，今天我就來分享處理這種情況的方式。

使用 FCKeditor 應注意的幾個可能出現的安全漏洞的地方

will — Sun, 05 Jul 2009 00:06:00 +0800

我們幾乎每個網站後台都會用到 FCKeditor 讓客戶編輯 HTML 內容，用過的人都說讚，但我發現初學者在套用 FCKeditor 時卻很容易犯下幾個嚴重的錯誤，讓網站暴露在危險之中。建議所有開發人員一定要重新檢視有使用過 FCKeditor 的專案，看看你有沒有犯了相同的錯誤。

如何讓 IE 在下載檔案時「不要」自動開啟特定類型的檔案

will — Sat, 04 Jul 2009 11:58:22 +0800

在 Windows 作業系統中，許多元件都是息息相關的，彼此間的行為也是互相影響，舉個我親身經歷的例子來說好了：我在 Outlook 中時常會開啟附件，例如 PDF, Zip, Rar, 7z, doc, xls, … 等等，第一次開啟特定類型檔案時通常會出 [正在開啟郵件附件] 的對話框，若不斷開啟重複的檔案你可能將「在開啟這種類型的檔案前先詢問」給取消勾選，但設定完之後，你就會發現在 Internet Explorer 中點選到相同類型的檔案時也會跟著直接開啟，不會再詢問你是否下載了，這反而會讓我的 IE 整個 hang 在哪裡等檔案下載完才能繼續動作，要是不小心點選到 50MB 的檔案呢？就是這樣的問題十分困擾著我，也因此決心找出解決之道。

介紹好網站：open-open.com ( 許多開源碼的工具大集合 )

will — Fri, 03 Jul 2009 20:37:55 +0800

最近發現一個不錯的 open-open.com 網站，雖然首頁的標題是「Java开源大全」(簡體網站) 且網站內以 Java 的開源碼資源居多，但裡面還有整理許多不同類型的開源碼套件，例如 Ajax/JavaScript脚本大全就收集了許多跟 Ajax 有關的套件，裡面有上百套實用的套件，在 ASP.NET 的領域一樣可以用。

介紹好用工具：CAT.NET (靜態程式碼安全檢測工具)

will — Thu, 02 Jul 2009 16:46:01 +0800

市場上已經有許多類似的靜態程式碼分析軟體商業軟體，在這一期的 iThome 雜誌(第 405 期)就有介紹好幾套程式碼安全檢測軟體，像我就親自領教過阿碼科技的 CodeSecure™ 以及 Fortify 的 Source Code Analyzer 的威力，誤判是難免，但專業度倒是沒話說，對軟體品質與安全性絕對可大幅提昇。雖然這類商業軟體都所費不貲，微軟為了拯救龐大的開發人員，也不落人後推出了一套 Microsoft Code Analysis Tool .NET (CAT.NET) 工具。

如何啟用 FileZilla Server 的 FTPS 功能 ( FTP over SSL )

will — Wed, 01 Jul 2009 13:30:49 +0800

之前找了一套支援 SFTP (FTP over SSH) 的 FTP Server 就是為了解決 Port 不夠用的問題，直到最近才發現我們常用的 FileZilla Server 原來就有支援 FTPS ( FTP over SSL ) 功能，雖然使用 FTPS 無法省 Port，但至少對資料傳輸的安全性來說絕對是大幅提昇。

Mono 2.4.2 已釋出並正式支援 ASP.NET MVC 與 C# Shell

will — Tue, 30 Jun 2009 11:06:00 +0800

Mono 2.4.2 已釋出，除了修正超過 150 的 Bugs 外，這一版還有個特點就是正式支援 ASP.NET MVC 的執行環境，以及 C# Shell 可以讓你把 C# 程式碼檔 Shell Script 來執行，而這兩個功能正是我想要的。