博客园_海边的风

csExWB Webbrowser禁止flash内容的显示

2011-12-26T17:58:00Z

使用csExWB Webbrowser控件的Winform程序遇到崩溃问题，错误是：System.AccessViolationException: 尝试读取或写入受保护的内存。这通常指示其他内存已损坏。

经过排查，发现当csExWB控件显示特定的flash内容时，就会出现这种崩溃现象，也不知道是csExWB的问题，还是flash player的问题，只好禁止flash的显示了。

方法不再赘述，贴代码吧

private void cEXWB1_ProcessUrlAction(object sender, csExWB.ProcessUrlActionEventArgs e)
        {
            if (e.urlAction == IfacesEnumsStructsClasses.URLACTION.ACTIVEX_RUN)
            {
                Guid flash = new Guid("D27CDB6E-AE6D-11cf-96B8-444553540000");
                if (e.context == flash)
                {
                    e.handled = true;
                    e.urlPolicy = IfacesEnumsStructsClasses.URLPOLICY.DISALLOW;
                }
            }
        }

来源：

http://webknowledge.googlecode.com/svn/trunk/csExWB/csExWB/DemoApp/frmMain.cs

本文链接

使用csExWB Webbrowser 控件获取HttpOnly的cookie

2011-10-30T17:11:00Z

由于微软Webbrowser控件的限制，使用Webbrowser.Document.Cookie是不能获取到HttpOnly的cookie的。

解决办法：采用扩展的csExWB Webbrowser控件，csExWB Webbrowser控件支持对HTTP头的监控，这就给了我们读取HttpOnly Cookie数据的方法，

csExWB Webbrowser控件官方功能介绍：

csExWB介绍csEXWB is a C# .NET 2.0 control that creates, hosts and sinks the events of the original Webbrowser control (Not .NET or any other wrapper). Advanced customization and total control over the Webbrowser control are achieved via implementation of a number of interfaces, along with the addition of many methods, properties, events and a COM library.

主要功能之一，监控HTTP请求和响应

Monitor HTTP and HTTPS request and response headers for all resources, images, sounds, scripts, etc, with the opportunity to add your own headers

通过这个特性，我们就可以获取到每一次请求的原始HTTP数据，然后想干什么干什么。

代码片段摘抄如下：

注册事件

this.cEXWB1.ProtocolHandlerOnResponse += new csExWB.ProtocolHandlerOnResponseEventHandler(this.cEXWB1_ProtocolHandlerOnResponse);
this.cEXWB1.ProtocolHandlerOnBeginTransaction += new csExWB.ProtocolHandlerOnBeginTransactionEventHandler(this.cEXWB1_ProtocolHandlerOnBeginTransaction);

在事件里处理HTTP头

private void cEXWB1_ProtocolHandlerOnBeginTransaction(object sender, csExWB.ProtocolHandlerOnBeginTransactionEventArgs e)
        {

        }

        private void cEXWB1_ProtocolHandlerOnResponse(object sender, csExWB.ProtocolHandlerOnResponseEventArgs e)
        {
            //记录分析cookie
            string headers = e.m_ResponseHeaders;
            //.......自定义代码，对http头数据进行处理可以获得HttpOnly的Cookie
        }

调用StartHTTPAPP()和StartHTTPSAPP()开始监控，调用StopHTTPAPP()和StopHTTPSAPP()方法停止监控。

cEXWB1.StartHTTPAPP();
cEXWB1.StartHTTPSAPP();

cEXWB1.StopHTTPAPP();
cEXWB1.StopHTTPSAPP();

codeproject上的链接：http://www.codeproject.com/KB/miscctrl/csEXWB.aspx

googlecode上的项目主页：http://code.google.com/p/csexwb2/

这个控件比微软自带的Webbrowser控件好用很多，唯一不足是需要额外注册ActiveX组件。

本文链接

禁用IIS FTP默认的连接提示信息：“220-Microsoft FTP Service”

2011-10-16T05:46:00Z

用IIS作为FTP服务器的时候，使用默认设置每次连接都会提示 “220-Microsoft FTP Service”，如果想禁用这个提示，可以用如下办法来解决：

    1. At a command prompt, change the location to the %systemroot%/inetpub/AdminScripts folder.
    2. At the command prompt, type cscript adsutil.vbs enum msftpsvc, and then press ENTER.
    3. At the command prompt, type cscript adsutil set msftpsvc/number/SuppressDefaultFTPBanner 1 (where number is the number of the FTP service where you want to disable the default FTP banner), and then press ENTER.

    Note If you have multiple FTP virtual servers, run this command for each virtual FTP server that has a different value for number. When you type the command, do not include a space between msftpsvc/ and number.
    4. At the command prompt, run the following command to restart the IIS service:
    iisreset

来源：http://support.microsoft.com/kb/826270

本文链接

C#使用RSA私钥加密公钥解密的改进，解决特定情况下解密后出现乱码的问题

2011-06-03T02:55:00Z

最近需要对一些数据加密后进行HTTP传输，由于希望对方只能收到数据后解密，而无法知道加密方法以防止伪造，所以选择了一个通过BigInteger类，使用私钥加密，公钥解密的算法。

算法是网上找来的，链接如下：

http://blog.csdn.net/zhilunchen/archive/2008/09/17/2943158.aspx

一开始使用得挺好，加密解密都正常，但当加密的数据超过了128byte，解密后偶尔会出现乱码，解密失败。

通过跟踪发现，这是算法的一个bug，是由于对BigInteger类不当使用产生的。具体分析如下：

先看加密方法：

private string EncryptString(string source, BigInteger d, BigInteger n)
        {
            int len = source.Length;
            int len1 = 0;
            int blockLen = 0;
            if ((len % 128) == 0)
                len1 = len / 128;
            else
                len1 = len / 128 + 1;
            string block = "";
            string temp = "";
            for (int i = 0; i < len1; i++)
            {
                if (len >= 128)
                    blockLen = 128;
                else
                    blockLen = len;
                block = source.Substring(i * 128, blockLen);
                byte[] oText = System.Text.Encoding.Default.GetBytes(block);
                BigInteger biText = new BigInteger(oText);
                BigInteger biEnText = biText.modPow(d, n);
                string temp1 = biEnText.ToHexString();
                temp += temp1;
                len -= blockLen;
            }
            return temp;
        }

由于RSA算法单次加密只能支持128byte的数据，如果数据长度超过128byte，就会被分割为几段进行加密，最后把加密结果转换为16进制字符串，并连接起来输出结果。

一般情况下，128byte的数据，加密后输出的hex字符串应该是256byte，所以对应的解密方法为：把加密后的hex字符串按256byte进行拆分，分别解密，最后得到原文。方法如下：

private string DecryptString(string source, BigInteger e, BigInteger n)
        {
            int len = source.Length;
            int len1 = 0;
            int blockLen = 0;
            if ((len % 256) == 0)
                len1 = len / 256;
            else
                len1 = len / 256 + 1;
            string block = "";
            string temp = "";
            for (int i = 0; i < len1; i++)
            {
                if (len >= 256)
                    blockLen = 256;
                else
                    blockLen = len;
                block = source.Substring(i * 256, blockLen);
                BigInteger biText = new BigInteger(block, 16);
                BigInteger biEnText = biText.modPow(e, n);
                string temp1 = System.Text.Encoding.Default.GetString(biEnText.getBytes());
                temp += temp1;
                len -= blockLen;
            }
            return temp;
        }

这个算法一般来讲是没问题的，但问题就在于，对于128byte的数据，BigInteger类输出的加密后的hex字符串，并不一定是256byte。所以，解密的时候按照256byte进行拆分，就会出现字符串拆分不正确，最终导致解密失败，解密出来的结果是乱码。

我们来看看BigInteger类的ToHexString()方法，其实现如下：

public string ToHexString()
        {
            string result = data[dataLength - 1].ToString("X");

            for (int i = dataLength - 2; i >= 0; i--)
            {
                result += data[i].ToString("X8");
            }

            return result;
        }

对于128byte的BigInteger，此方法返回的结果并不一定是256byte。

简单的解决办法，就是把这个方法的第一行，ToString("X")改为ToString("X8")，修改后的方法如下：

public string ToHexString()
        {
            string result = data[dataLength - 1].ToString("X8");

            for (int i = dataLength - 2; i >= 0; i--)
            {
                result += data[i].ToString("X8");
            }

            return result;
        }

这样改虽然可以解决问题，但属于治标不治本的方法，因为这样改，也不能保证输出的字符串就是256byte，最靠谱的方法是改进加密方法和解密方法。

加密方法的改进：

由于加密后的结果是通过输入16进制字符串进行保存的，输入的结果不可能包含@字符，因此我们可以用@符号来分割每128byte数据的加密结果，解密的时候按照@符号进行分割就不会出错。

改进后的加密方法如下：

private string EncryptString(string source, BigInteger d, BigInteger n)
        {
            int len = source.Length;
            int len1 = 0;
            int blockLen = 0;
            if ((len % 128) == 0)
                len1 = len / 128;
            else
                len1 = len / 128 + 1;
            string block = "";
            StringBuilder result = new StringBuilder();
            for (int i = 0; i < len1; i++)
            {
                if (len >= 128)
                    blockLen = 128;
                else
                    blockLen = len;
                block = source.Substring(i * 128, blockLen);
                byte[] oText = System.Text.Encoding.Default.GetBytes(block);
                BigInteger biText = new BigInteger(oText);
                BigInteger biEnText = biText.modPow(d, n);
                string temp = biEnText.ToHexString();
                result.Append(temp).Append("@");
                len -= blockLen;
            }
            return result.ToString().TrimEnd('@');
        }

改进后的解密方法如下：

private string DecryptString(string source, BigInteger e, BigInteger n)
        {
            StringBuilder result = new StringBuilder();
            string[] strarr1 = source.Split(new char[] { '@' }, StringSplitOptions.RemoveEmptyEntries);
            for (int i = 0; i < strarr1.Length; i++)
            {
                string block = strarr1[i];
                BigInteger biText = new BigInteger(block, 16);
                BigInteger biEnText = biText.modPow(e, n);
                string temp = System.Text.Encoding.Default.GetString(biEnText.getBytes());
                result.Append(temp);
            }
            return result.ToString();
        }

在ASP.NET的单次请求中使用Singleton模式

2011-04-27T01:05:00Z

代码：

public class SingletonPerRequest
{
    public static SingletonPerRequest Current
    {
        get
        {
            return (HttpContext.Current.Items["SingletonPerRequest"] ??
                (HttpContext.Current.Items["SingletonPerRequest"] =
                new SingletonPerRequest())) as SingletonPerRequest;

        }
    }
}

详见：http://dotnetslackers.com/community/blogs/simoneb/archive/2006/08/21/The-ASP.NET-Singleton_2D00_per_2D00_Request-pattern.aspx

本文链接

Windows7的KB2488113补丁很重要，解决Windows7下软件无响应的问题

2011-03-08T01:35:00Z

Windows7在运行一些软件的时候，比如Dreamweaver CS5，Fireworks CS5，经常出现无响应，原以为是软件的问题，实际上是Windows7上Direct2D和Direct3D的bug，安装补丁KB2488113后解决

此bug对Creamwaver CS5的影响特别大，经常无响应，几乎达到很难正常使用的程度。

此补丁是可选更新，默认情况下不会安装。

KB链接 http://support.microsoft.com/kb/2488113

本文链接

OpenFileDialog和SaveFileDialog使用不当会有文件夹共享冲突的问题

2009-04-12T11:03:00Z

具体表现为：使用OpenFileDialog或SaveFileDialog切换了文件夹以后，这个文件夹不能被删除，除非程序退出。解决的办法是：将OpenFileDialog或SaveFileDialog的RestoreDirectory设置为true。相关链接：http://bytes.com/groups/net-vb/506910-openfiledialog-handle-leak

Cache-Control:nocache 会导致ie浏览器无法保存正确的图片类型

2009-04-10T16:42:00Z

网页上明明是引用的jpg或者gif图片，用ie另存为的时候却只能保存为bmp格式，通常的解决办法都是清空浏览器缓存，将ie浏览器缓存增大这两个方法，如果这两个方法都没用的话，很有可能是因为服务器端加了cache-control:nocache这个http头。如果web服务器上加了cache-control:nocache这个http头的话，因为ie最终都是把所有jpg图片还原成bmp来渲染，加了n...

安装阿里旺旺2008会导致IE Webcontrols在客户端显示不正常

2009-04-06T15:38:00Z

安装阿里旺旺2008后，会修改IE浏览器的User-Agent为 Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59 from: http://bsalsa.com/ ; 这会导致IE Webcontrols在客户端输出非正常的html代码，IE Webcontrols的TreeView等功能无法正常使用。解决办法：删除...

使用MSBuild进行条件编译

2009-03-11T08:05:00Z

MSBuild支持自定义编译条件，通过查看条件编译在proj文件中的定义，我们可以在MSBuild的参数中定义编译条件。如下：[代码]最后的这个 DefineConstants就是用来定义编译条件的。