Visões sobre o ASP.NET e o MS-SQL

Session Transfer

cacotx@gmail.com (Carlos Gressler Filho) — Mon, 31 Aug 2009 18:25:00 +0000

Bom Galera,
Um tempo atrás tive de desenvolver uma aplicação híbrida, que integrava o velho ASP com .NET2.0, porém como todos sabem, estas tecnologias não compartilham as sessions, e então? como fazer o .net ler as sessions do asp?
Pra resolver isto tive de apelar para uma metodologia que usa banco de dados, vou explicar tudo, passo-a-passo logo, mas antes irei apresentar algumas características deste projeto para que vocês entendam as limitações que a solução deveria respeitar.1º. O projeto se trata de um sistema modular feito em ASP.
2º. Os módulos novos deveriam, mandatoriamente, sem feitos em .net VB 2.0
3º. O banco deve seguir a arquitetura posta no projeto inicial, que é MS-SQL 2000
Depois destas noticias desanimadoras, vamo à solução.
Devo criar uma tabela no banco de dados com a seguinte modelagem:

O Script para a criação da tabela é:
CREATE TABLE [dbo].[SessionTransfer] (
[IdSecao] [varchar] (50) COLLATE SQL_Latin1_General_CP1_CI_AS NOT NULL ,
[Chave] [varchar] (100) COLLATE SQL_Latin1_General_CP1_CI_AS NOT NULL ,
[Valor] [text] COLLATE SQL_Latin1_General_CP1_CI_AS NULL ,
[Data] [datetime] NOT NULL
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
GO
ALTER TABLE [dbo].[SessionTransfer] ADD
CONSTRAINT [DF_SessionTransfer_Data] DEFAULT (getdate()) FOR [Data]
GO

Vamos para os codigos em ASP e .NET:
Após o sistema principal em ASP fazer a criação das sessions que o projeto precisa, tais como permissões de acesso, regras de hierarquia, etc, eu chamo o arquivo "sessiontransfer.asp".
ATENÇÃO:
O código demonstrados neste post são apenas didáticos e não devem ser utilizados da forma como são apresentados, pois possuem diversas falhas de segurança como SQL-Injection por exemplo. Caso você queira utilizá-lo, apenas baseie sua lógica neste exemplo, mas construa um código seguindo as condutas de boas práticas.

< ! - - #include file="../_include/_abreconexao.asp" - - >
< %
For i = 1 to (Session.Contents.Count -1)
strSql = "INSERT INTO SessionTransfer (IdSecao, Chave, Valor) VALUES ('" &
strSql = strSql & Session.SessionID & "', '" & Session.Contents.Key(i) & "', '" & Session.Contents.Item(i) & "')"
DBCon.Execute (strSql)
Next
Response.Redirect("SessionTransfer.aspx?IdSecao=" & Session.SessionID)
% >

Como vocês percebem, este código varre todas as chaves de sessions da aplicação e as envia para o banco. Após este processo ele redireciona para o arquivo em .NET "SessionTransfer.aspx", com a devida parametrização de identificação da Session.
Segue o código do "SessionTransfer.aspx":
Imports System
Imports System.Data
Imports System.Data.SqlClient
Imports System.Configuration
Imports System.Collections
Imports System.Web
Imports System.Web.Security
Imports System.Web.UI
Imports System.Web.UI.WebControls
Imports System.Web.UI.WebControls.WebParts
Imports System.Web.UI.HtmlControls

Partial Public Class SessionTransfer
Inherits System.Web.UI.Page
Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
Dim objConn As SqlConnection = New SqlConnection(SqlHelper.m_strConn)
Dim objCmd As SqlCommand = New SqlCommand()
Dim objAdap As SqlDataAdapter = New SqlDataAdapter()
Dim objDataSet As DataSet = New DataSet()
Dim strIdSecao As String = Request.QueryString("IdSecao").ToString()
Dim i As Integer = 0
objConn.Open()
objCmd.CommandTimeout = 300
objCmd.CommandType = CommandType.Text
objCmd.Connection = objConn
objCmd.CommandText = "SELECT Chave, Valor FROM SessionTransfer WHERE IdSecao = '" + strIdSecao + "'"
objAdap.SelectCommand = objCmd
objAdap.Fill(objDataSet)
For i = 0 To objDataSet.Tables(0).Rows.Count - 1
If (Session(objDataSet.Tables(0).Rows(i)("Chave").ToString()) <> Nothing) Then
Session.Remove(objDataSet.Tables(0).Rows(i)("Chave").ToString())
End If
Session.Add(objDataSet.Tables(0).Rows(i)("Chave").ToString(), objDataSet.Tables(0).Rows(i)("Valor").ToString())
Response.Write(objDataSet.Tables(0).Rows(i)("Chave").ToString())
Response.Write(objDataSet.Tables(0).Rows(i)("Valor").ToString())
Next
   objCmd.CommandText = "DELETE FROM SessionTransfer WHERE IdSecao = " + strIdSecao
   objCmd.ExecuteNonQuery()
   objCmd.CommandText = "DELETE FROM SessionTransfer WHERE DATEDIFF(hh, Data, GETDATE()) >= 1"
   objCmd.ExecuteNonQuery()
End Sub
End Class

Neste arquivo eu recupero os valores baseado na SessionID passada por parâmetro, crio as Sessions para o .NET e após eu deleto do banco todas as chaves da session que busquei.
Notem que também faço uma segunda exclusão procurando por sessions cadastradas com mais de 1 dia.

Para exemplo isso serve, mas lembrem-se de que isso é só um exemplo!!! muito cuidado ao usarem querys SQL que são concatenadas com parâmetros query-string! Ainda mais sem tratamento como o do exemplo.
Na realidade, meu conselho é: Nunca façam isso! =D Mas para didática isso já ajuda banstante.

abraços!

Rumo ao MCPD

cacotx@gmail.com (Carlos Gressler Filho) — Thu, 27 Aug 2009 16:25:00 +0000

Há muito tempo que eu não posto nada no meu blog, mas vou reiniciar este processo.

Começo com uma novidade, acabo de entrar em um desafio onde meus colegas de trabalho Rafael Ribas e Luis Eduardo e eu iremos entrar em uma odisséia de estudos para buscarmos nossa certificação MCPD.

Lançamos um blog(rumoaomcpd.blogspot.com) que será nosso diário de bordo, onde postaremos nossas impressões sobre os conteúdos das provas necessárias para a certificação MCTS e depois a MCPD.

Visitem e acompanhem este desafio!

problemas de debug no VS2005

cacotx@gmail.com (Carlos Gressler Filho) — Tue, 21 Oct 2008 17:30:00 +0000

pois é gente,
passei por um aperto estes dias, mas consegui achar o problema.

eis que quando eu ia debugar um projeto que estou tocando aqui aparecia o seguinte alert:

---------------------------
Microsoft Visual Studio
---------------------------
The following module was built either with optimizations enabled or without debug information:

c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\root\d33c2b62\ba11b592\assembly\dl3\7153188f\fbed248c_8933c901\BookEngine.DLL

To debug this module, change its project build configuration to Debug mode. To suppress this message, disable the 'Warn if no user code on launch' debugger option.
---------------------------
OK
---------------------------

pois finalmente descobri o que é e como resolver.

o fato é que dentro da minha solution eu possuo dois projetos, o WebSite e o BookEngine.
o BookEngine é apenas uma série de classes que eu importo no WebSite e utilizo ele instanciando meus objetos.

Para fazer o relacionamento eu apenas adicionei uma referência diretamente na DLL do outro projeto, e por isso dava errado.

O erro acontece pois na hora de compilar, a DLL do BookEngine não estava sendo atualizada no bin do projeto.

Para solucionar eu apenas excluí a relação e em references eu utilizei a aba de projetos, relacionei o projeto do BookEngine e pronto!

Tudo funcionando perfeitamente e sem problemas de debug.

Eras isso,
qualquer duvida só me enviar um mail.

ab.

O Chrome não quer dizer muita coisa

cacotx@gmail.com (Carlos Gressler Filho) — Sat, 06 Sep 2008 12:30:00 +0000

Li este post no blog http://www.tableless.com.br/ e achei muito interessante, pois concordo em 100% com o que foi dito pelo Diego Eis, e acho muita fumaça pra pouco fogo.... enfim... segue abaixo o texto.

O Google lançou sua presença no mercado de browsers. Atitude interessante mas que para mim não quer dizer muita coisa. Ter um novo browser não muda muito (a minha) a vida dos desenvolvedores. Lembre-se que não importa quão bom seja o Firefox, Safari ou o Google Chrome, nós, desenvolvedores temos sempre que nivelar tudo por baixo, pelo Internet Explorer 6. Se o Chrome ou qualquer outro novo navegador ajudar com que o IE6 seja definitivamente descontinuado, eles serão bem-vindos. Caso contrário, o lançamento de bons browsers só vai, por assim dizer, brochar a vontade dos profissionais que querem utilizar recursos mais avançados do CSS mas não podem por conta do IE6. O IE7 foi um avanço interessante. O IE8 está pretendendo ser. Mas até mesmo o IE8 não vai ser muito útil enquanto ele não tomar a o lugar do Internet Explorer 6. O mesmo vale para qualquer outro browser.

Do que adianta eu utilizar PNG transparente para os browsers que suportam canal alpha e ter que continuar recortando imagens para fazer um bom trabalho no IE6? A Microsoft sabe que ela criou um monstro, e ainda bem que ela reconheceu isso e tomou alguma atitude.

Vou ter muito mais prazer de trabalhar quando ouvir a notícia da descontinuação do IE6, do que sobre o lançamento de um novo browser. Por isso eu não fico 100% satisfeito com o Chrome, nem com o Firefox 3, nem com atualizações do motor WebKit. Não porque não quero, mas porque vou continuar tendo o mesmo trabalho que sempre tive para fazer sites.

Vou continuar tendo as mesmas preocupações, vou continuar fazendo as mesmas técnicas manjadas e trabalhosas. O problema continua sendo o passado. É o IE6 que ainda dita as regras.

Fonte: http://www.tableless.com.br/chrome-nao-quer-dizer-muita-coisa

quão nerd você é?

cacotx@gmail.com (Carlos Gressler Filho) — Fri, 09 May 2008 19:15:00 +0000

e voce?
quanto nerd você é????

Lançado a primeira rede social para Hackers!

cacotx@gmail.com (Carlos Gressler Filho) — Fri, 09 May 2008 16:19:00 +0000

É isso mesmo galera! Acabaram de lançar o House of Hackers! uma rede social para hackers se encontrarem, formarem grupos, debaterem problemas de segurança, e "Dominar o mundo!!!"

De acordo com o blog do pessoal da GNUCITIZEN, a rede é exclusiva e apoiará questões culturais e o modo de vida Hacker, ideologias, politica e principalmente voltando para o foco nas opiniões sobre a esfera de segurança.

Além de criar grupos, os especialistas da House of Hackers terão chance de prestar serviço a empresas, que poderão recrutar testadores de segurança ou analistas diretamente pela rede social, inserindo em um mural a descrição do trabalho e qualificações necessárias, e podendo ser contatadas diretamente.

Através de taxas aceitas durante a inserção de novas vagas, os responsáveis pela rede social patrocinarão programas de pesquisa que devem ser iniciados em breve, mesmo que o programa esteja em seus estágios iniciais de desenvolvimento.

Alguns "Especialistas em porra nenhuma" acreditam que o site pode ser visto com maus olhos por autoridades, temendo que o fácil acesso a informações possa ser usado para o mal, promovendo invasões, por exemplo. Mas eles não se lembram que é justamente por isso que o ambiente é restrito caramba!!!

Pq ainda temos tanto medo da palavra Hacker??? Somos apenas nerds que curtem sistemas de segurança... não é nossa culpa se não existe nada impossivel de ser quebrado(prefiro esta palavra do que "invadido"). e tem mais... somos nós quem somos contratados pra arrumar as cagadas que os superpoderosos analistas de TI fazem nas redes e deixam a porta aberta pra serem invadidos... então, pq crucificar aqueles que vocês sempre recorrem?????

Bom... desabafo feito, segue ae os links de referência sobre o assunto:

O House of Hackers pode ser acessado em houseofhackers.ning.com.
Link do blog da www.gnucitizen.org falando sobre o assunto.
Noticia do Terra
Noticia do GEEK

Alterando a current.Culture no Framework 1.1

cacotx@gmail.com (Carlos Gressler Filho) — Fri, 07 Mar 2008 16:58:00 +0000

foi uma mão fazer esta troca... no framework 2.0 é bem mais facil... mas enfim...
la vai:

você precisa importar 2 namespaces:

Imports System.Globalization
Imports System.Threading

e depois você altera ela assim:

Thread.CurrentThread.CurrentCulture = New CultureInfo("en-US")
Response.Write("Current Culture is " +
Thread.CurrentThread.CurrentCulture.EnglishName)
Thread.CurrentThread.CurrentCulture = New CultureInfo("pt-BR")
Response.Write("Current Culture is " +
Thread.CurrentThread.CurrentCulture.EnglishName)

pra mais informações acesse o post da pagina de suport da micros~1 :
http://support.microsoft.com/kb/306162

e pra ver a lista de codigos das Cultures acesse no MSDN:
http://msdn2.microsoft.com/en-us/library/system.globalization.cultureinfo(vs.71).aspx

é isso ae...
até.

Utilizando o TextBoxWatermarkExtender

cacotx@gmail.com (Carlos Gressler Filho) — Thu, 21 Feb 2008 13:26:00 +0000

Ae galera...
Novo post depois de muito tempo, mas enfim... resolvi passar pra voces como utilizar este componente do Ajax Control Toolkit, pois ele agrega visualmente no formulario.
Nos proximos posts continuarei com este projeto utilizando elementos como o RequiredFieldValidator, e o ValidatorCalloutExtender

Bom... começamos por criar um novo projeto AJAX-Enabled:

Vamos utilizar um processo simples, com apenas 3 campos, sendo 1 campo de Login, 1 campo de senha e um campo inteiro sendo o Dígito Verificador:

Para Auxiliar no entendimento do usuário, vamos colocar uma marca d’água nos campos, utilizando o TextBoxWatermarkExtender. Inserimos um para cada campo, e atribuimos sua propriedade “TargetControlID” para o TextBox desejado:

Neste momento, nas propriedades do “TextBoxUsuario”, encontraremos o grupo EXTENDERS, onde podemos achar as propriedades que controlam este componente:
WatermarkCssClass, e WatermarkText. Criamos uma classe de css para o watermark:

Desta forma, inserimos o texto explicativo na propriedade WatermarkText, e a classe Css na propriedade WatermarkCssClass:

Lembramos que estas propriedades são visiveis nas propriedades do TextBox, e nao do WatermarkExtender.
Ao compilar obtemos o seguinte resultado:

Bom...

se alguem quizer este projeto, basta me mandar um mail... no próximo post vou implementar o RequiredFieldValidator e o ValidatorCalloutExtender...

um abraço!!!

Master Pages Truques e Manhas

cacotx@gmail.com (Carlos Gressler Filho) — Thu, 20 Sep 2007 12:40:00 +0000

Gurizada,
estive precisando de algumas referências para a criação de Master Pages no VS2005 e achei este artigo muito bom...
(é em inglês)

http://weblogs.asp.net/dwahlin/archive/2006/08/22/Master-Pages-Tips-and-Tricks.aspx

mas se tu não tá afim de muita leitura e quer ir direto pros fontes, baixa aqui...

http://www.xmlforasp.net/CodeBank/Download/Blog/MasterPageTipsAndTricks.zip

é isso ae.
abraços.

Failed to acess iis metabase

cacotx@gmail.com (Carlos Gressler Filho) — Tue, 18 Sep 2007 13:22:00 +0000

Hoje passei por um problemão...
ao tentar rodar uma aplicação que estava desenvolvendo me deparei com o seguinte erro:

Failed to access IIS metabase

após algumas pesquisas descobri que o problema era que o IIS não estava configurado para usar o framework 2.0!!!

Isso aconteceu pois eu acabei intalando o framework antes de instalar o IIS. Se você fez o contrário e instalou primeiro o IIS e depois o framework este erro provavelmente não vai acontecer.

Mas a solução foi tão simples que chega a ser irritante... heheheh

se você cometeu o mesmo erro que eu e acabou errando a ordem de instalação, a solução é, pelo prompt, acessar a pasta "C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727" e executar o comando aspnet_regiis.exe com o parâmetro /i

assim você vai configurar o IIS para utilizar o framework!!
a tela seria esta:

bom galera... é isso ae...
Ahhh: uso o IIS 5.1, .NET 2.0 e Windows XP SP2

Fonte:
http://marcosdellantonio.blogspot.com/2006/04/failed-to-access-iis-metabase.html

Polimorfismo na plataforma DOT NET

cacotx@gmail.com (Carlos Gressler Filho) — Mon, 17 Sep 2007 14:29:00 +0000

Bom,
dei uma relida no artigo que escrevi e vi que ele realmente estava um tanto estranho...
mas achei esta explicação de polimorfismo dom classes abstratas que realmente explica de maneira facil e didatica este assunto:

http://www.macoratti.net/07/09/vbn5_pca.htm

espero que apreciem.
e desculpem pela excplicação de antes... realmente me perdi nos pensamentos...
hehehe

um abraço.

Hello World!!

cacotx@gmail.com (Carlos Gressler Filho) — Mon, 17 Sep 2007 14:20:00 +0000

buenas...
deixe-me apresentar.
Sou Carlos Gressler Filho, 19 Anos, programador, e quem sabe um dia Analista de Banco de Dados.
trabalho com várias linguagens, entre elas Pascal, Java, C/C++, e atualmente com linguagens voltadas para o desenvolvimento WEB, tais como ASP, VB.NET, C#.NET.
Também tenho um bom conhecimento em banco de dados, como MySQL, MS-SQL.

Trabalho na empresa PMWEB, na divisão da Agencia Magic, na área de desenvolvimento, e criei este blog com a intenção de difundir conhecimentos sobre algumas tecnologias amplamente usadas no desenvolvimento de aplicações WEB, mais precisamente sobre o .NET e o MS-SQL.

Também abordarei algumas outras ferramentas, como o Visual Source Safe, o Case Studio, entre outros.

Espero que gostem.

Um Abraço!