博客园_X龙@China .Net 'blog

.net软件工程师面试知识点

2012-05-08T03:02:00Z

软件开发流程
设计模式。
.net

页面传值的几种方式。（ asp.net页面传值）
缓存有几种，缓存特点，如何更新缓存。（asp.net缓存）
iis处理请求的过程。（iis处理asp.net请求）
抽象类与接口异同。（C#中抽象类和接口的区别）
asp.net页面优化。（ASP.NET页面性能优化的十大做法）（WEB性能优化系列一）
页面seo。
asp.net页面生命周期。（asp.net 2.0页面生命周期详解）
get与post的区别。（Http Get与Post的区别）
Session与Cookie优缺点，两者之间有什么联系。（Cookie与Session优点和缺点以及两者的关系）
多线程。（多线程）
分布式。WCF（分布式）

sql server

聚集索引与非聚集索引，两者区别。（聚集索引与非聚集索引）
存储过程与函数：定义，区别。（存储过程与函数的区别）
事务。
SQL分页语句。（三种SQL分页法效率分析）
SQL查询优化。（sql查询优化）

javascript

什么是闭包，闭包的用途。（js闭包:Javascript闭包）
原型（JavaScript原型链）
跨域访问（脚本跨域解决）（脚本跨域之window.name解决）

其他智力题

本文链接

设置JqueryUI DatePicker默认语言为中文

2012-04-23T11:56:00Z

$(function() {

$.datepicker.regional["zh-CN"] = { closeText: "关闭", prevText: "<上月", nextText: "下月>", currentText: "今天", monthNames: ["一月", "二月", "三月", "四月", "五月", "六月", "七月", "八月", "九月", "十月", "十一月", "十二月"], monthNamesShort: ["一", "二", "三", "四", "五", "六", "七", "八", "九", "十", "十一", "十二"], dayNames: ["星期日", "星期一", "星期二", "星期三", "星期四", "星期五", "星期六"], dayNamesShort: ["周日", "周一", "周二", "周三", "周四", "周五", "周六"], dayNamesMin: ["日", "一", "二", "三", "四", "五", "六"], weekHeader: "周", dateFormat: "yy-mm-dd", firstDay: 1, isRTL: !1, showMonthAfterYear: !0, yearSuffix: "年" }

$.datepicker.setDefaults($.datepicker.regional["zh-CN"]);

var datePicker = $("#ctl00_BodyMain_txtDate").datepicker({

showOtherMonths: true,

selectOtherMonths: true

});

});

本文链接

asp.net mvc2升级到asp.net mvc3

2012-04-22T09:14:00Z

新建一个asp.net mvc3项目，项目里有升级需要的文件。
更改system.web.mvc引用，删除 2.0版本引用，添加引用3.0版本。
添加system.web.webpages.dll引用，dll路径可能的位置：C:\Program Files (x86)\Microsoft ASP.NET\ASP.NET Web Pages\v1.0\Assemblies\System.Web.WebPages.dll
添加system.web.helpers.dll引用，dll路径可能的位置：C:\Program Files (x86)\Microsoft ASP.NET\ASP.NET Web Pages\v1.0\Assemblies\System.Web.Helpers.dll。
修改web.config文件，更改文件中system.web.mvc的引用版本号2.0.0.0为3.0.0.0。
复制mvc3项目的Content文件夹中的themes文件夹到mvc.20的Content文件夹中。
复制mvc3项目的Scripts文件夹中的js脚本mvc.20的Scripts文件夹中。

本文链接

pivot与unpivot用法

2012-04-17T13:51:00Z

/*productid Name Age Email Mobile----------- ----------------------- -----------1 long 88 test@gmail.com 130000000002 lz pivot执行步骤：将行转列，分组确定行数，添加in后面的列，列值是应用聚和函数后的值1. 隐式分组（对左输入中的所有列除FieldValue,FieldID分组，得到所有行）2. 隔离值（为IN子句中的每个列使用case when FieldID=<目标列> then FieldValue end）3. 应用聚和函数（为2中的case子句应用聚和函数，此处为min）*/select productid,min([1]) [Name],min([2]) Age,min([3]) Email,min([4]) Mobile from prodfieldvalue pivot (min(fieldvalue) for FieldID in([1],[2],[3],[4])) as dgroup by productid /*结果：productid FieldValue FiledID----------- ------------------- ----------1 long 11 88 21 test@gmail.com.com 31 1300000000 42 lz 1 unpivot:执行步骤：将列转行，复制unpivot左输入中的行，左输入每一行复制IN中值的数量的行数，添加新列，列名为for后面的值，按in中值的顺序为此列的每一行赋值，过滤掉新列值为Null的行。1. 生成副本2. 隔离目标列值3. 过滤掉带有NULL值的行*/select * from (select productid,min([1]) [1],min([2]) [2],min([3]) [3],min([4]) [4]from prodfieldvalue pivot (min(fieldvalue) for FieldID in([1],[2],[3],[4])) as dgroup by productid ) t unpivot (FieldValue for FiledID in ([1],[2],[3],[4])) as tt

本文链接

解决32位ie不能上网，64位ie能上网

2012-04-14T11:37:00Z

以管理员身份运行命令行（开始--所有程序--附件--命令提示符），在弹出的窗口中运行如下命令：

netsh winsock reset catalog

netsh int ip reset reset.log hit

让被阻止了的svchost.exe进程恢复正常，以解决Windows 7 通信端口初始化失败的问题。

本文链接

seo robots.txt编写

2012-03-20T02:26:00Z

1.文件名为:robots.txt

2.文件存放在网站根目录下。

3.文件以ansi编码保存。

示例：

User-agent: *

Disallow: /BBS

在线robots.txt检测：http://tool.motoricerca.info/robots-checker.phtml

robots.txt编写规范：http://www.robotstxt.org/orig.html

本文链接

xml xmlnamespace

2012-03-19T03:42:00Z

xmlnamespace提供了一种避免元素名称冲突的方法。

http://www.w3schools.com/xml/xml_namespaces.asp

本文链接

sql server 2005生成insert语句，同时完成多表(Bug：插入语句列列表最后一列列名后还带有,)

2012-02-27T06:54:00Z

-- =======================================================================================

Example:

EXEC sp_get_InsertSql @dbName='',

@tabList='tb1 where id=0,

tb2 WHERE id=0,

tb3, tb4',

@IncludeIdentity=1,

@DeleteOldData=0

-- =======================================================================================

CREATE PROC [dbo]. [sp_get_InsertSql]

@dbName VARCHAR ( 32)= '' , -- 数据库名称

@tabList VARCHAR ( max ), -- 要导出数据的表名，表名之间用逗号隔开，过滤条件跟在表名后面，用空格隔开如 tab1 where col1!=2, tab2, tab3

@IncludeIdentity BIT = 1, -- 是否包含自增字段

@DeleteOldData BIT = 1 -- 插入前删除所有数据

DECLARE

@index INT ,

@wi INT ,

@SQL VARCHAR ( max ),

@SQL1 VARCHAR ( max ),

@tabName VARCHAR ( 128),

@colName VARCHAR ( 128),

@colType VARCHAR ( 128),

@tabPrefix VARCHAR ( 32),

@cols VARCHAR ( max ),

@colsData VARCHAR ( max ),

@SQLWhere VARCHAR ( 1024),

@SQLIdentityOn VARCHAR ( MAX ),

@SQLIdentityOff VARCHAR ( MAX ),

@SQLDelete VARCHAR ( max ),

@SQLIfBegin VARCHAR ( 1024),

@SQLIfEnd VARCHAR ( 1024),

@SQLNull VARCHAR ( 1024);

DECLARE @t_tb TABLE ( TB varchar ( 128), Sqlwhere varchar ( 1024), SN BIGINTIDENTITY ( 1, 1))

DECLARE @tb TABLE ( insert_sql VARCHAR ( max ), SN BIGINT IDENTITY ( 1, 1));

DECLARE @colList TABLE ( colName VARCHAR ( 128), colType VARCHAR ( 128),

colValueL VARCHAR ( 120), colValueR VARCHAR ( 120), selColName VARCHAR ( 128));

BEGIN

SET NOCOUNT ON

SET @tabList = REPLACE ( @tabList, CHAR ( 9), '' )

SET @tabList = REPLACE ( @tabList, CHAR ( 10), '' )

SET @tabList = REPLACE ( @tabList, CHAR ( 13), '' )

SET @dbName = LTRIM ( RTRIM ( @dbName))

SET @index = CHARINDEX ( ',' , @tabList)

IF LEN ( @dbName) > 0

SET @tabPrefix = @dbName + '..'

ELSE

SET @tabPrefix = '' ;

WHILE @index > 0 AND @index IS NOT NULL

BEGIN

SET @tabName = SUBSTRING ( @tabList, 1, @index- 1)

SET @wi= CHARINDEX ( ' where' , LTRIM ( @tabName))

IF @wi= 0

SET @wi = LEN ( @tabName)

INSERT INTO @t_tb( tb, Sqlwhere) VALUES ( SUBSTRING ( @tabName, 1, @wi),SUBSTRING ( @tabName, @wi+ 1, LEN ( @tabName)- @wi))

SET @tabList = SUBSTRING ( @tabList, @index+ 1, LEN ( @tabList)- @index)

SET @index = CHARINDEX ( ',' , @tabList)

END

IF @index = 0 OR @index IS NULL

SET @tabName = @tabList

ELSE

SET @tabName = SUBSTRING ( @tabList, 1, @index)

SET @wi= CHARINDEX ( ' where' , LTRIM ( @tabName))

IF @wi= 0

SET @wi = LEN ( @tabName)

INSERT INTO @t_tb( tb, Sqlwhere) VALUES ( SUBSTRING ( @tabName, 1, @wi), SUBSTRING( @tabName, @wi+ 1, LEN ( @tabName)- @wi))

SELECT @SQL1 = 'select INSERT_SQL='';SET NOCOUNT ON' + CHAR ( 13) + '''' +

' union all '

SELECT @SQLNull = 'select INSERT_SQL='' '' union all ' ,

@SQLIfBegin = 'select INSERT_SQL='' If @Error=0 begin ''' +

' union all ' ,

@SQLIfEnd = ' union all ' + 'select INSERT_SQL='' end;'''

DECLARE tab_cur CURSOR FOR

SELECT t. name , tb. Sqlwhere FROM sys.tables t

INNER JOIN @t_tb tb ON t. name = RTRIM ( LTRIM ( tb. TB))

ORDER BY tb. SN

OPEN tab_cur

FETCH NEXT FROM tab_cur INTO @tabName, @SQLWhere

WHILE @@FETCH_STATUS = 0 BEGIN

DELETE FROM @colList

IF NOT EXISTS( SELECT 1 FROM sys.objects WHERE name = @tabName AND type = 'U' )BEGIN

PRINT ( @tabName + N' 不存在！ ' )

RAISERROR ( @tabName, 16, - 1);

FETCH NEXT FROM tab_cur INTO @tabName, @SQLWhere

CONTINUE ;

END

INSERT INTO @colList( colName, colType, colValueL, colValueR)

SELECT c. NAME , t. name , '' , ''

FROM sys.columns c

INNER JOIN sys.tables tab

ON c. object_id = tab. object_id

INNER JOIN sys.types t

ON c. user_type_id = t. user_type_id

WHERE c. is_computed= 0

AND tab. name = @tabName

IF @IncludeIdentity= 0

DELETE FROM @colList WHERE colName IN(

SELECT name FROM sys.columns WHERE object_id = OBJECT_ID ( @tabName) ANDis_identity= 1)

UPDATE @colList SET colValueL= 'RTRIM(' , colValueR = ')'

WHERE colType IN( 'text' , 'varchar' , 'nvarchar' , 'char' , 'uniqueidentifier', 'datetime' , 'nchar' , 'sysname' )

SELECT @cols= '' , @colsData = '' , @SQL = '' ;

UPDATE @colList SET colName = '[' + colName + ']'

UPDATE @colList SET selColName= colName

UPDATE @colList SET colValueL= 'replace(' + colValueL, colValueR = colValueR+','''''''','''''''''''')'

WHERE colType IN( 'text' , 'varchar' , 'nvarchar' , 'char' , 'nchar' ,'sysname' )

UPDATE @colList SET colValueL=

CASE WHEN colType IN( 'text' , 'varchar' , 'nvarchar' , 'char' ,'uniqueidentifier' , 'datetime' , 'nchar' , 'sysname' ) THEN '''''''''+' ELSE '' END

+ colValueL,

colValueR = colValueR + CASE WHEN colType IN( 'text' , 'varchar' ,'nvarchar' , 'char' , 'nchar' , 'datetime' , 'uniqueidentifier' , 'sysname' ) THEN'+''''''''' ELSE '' END

SELECT @cols = @cols + colName + ', ' ,

@colsData = @colsData + 'isnull(' +

colValueL +

CASE WHEN colType= 'datetime' THEN 'convert(varchar(20),' + colName+',120)'

WHEN colType= 'uniqueidentifier' THEN 'convert(varchar(50),' + colName+')'

WHEN colType= 'text' THEN 'convert(nvarchar(max),' + colName+ ')'

WHEN colType= 'sysname' THEN 'convert(nvarchar(max),' + colName+ ')'

WHEN colType= 'varbinary' OR colType= 'BINARY' OR colType= 'image'

THEN 'master.dbo.fn_varbintohexsubstring(1,' + colName+ ',1,0)'

ELSE 'cast(' + colName+ ' as nvarchar(max))' END

+ colValueR + ',''null'')+'', ''+'

FROM @colList

SELECT @cols = LEFT( @cols, LEN ( @cols)- 1),

@colsData = LEFT( @colsData, LEN ( @colsData)- 5),

@SQL = 'select INSERT_SQL=''print ''''Table Name: ' + CHAR ( 9)+@tabName + '''''''' +

' union all '

SELECT @cols = 'select INSERT_SQL=''INSERT INTO ' + @tabPrefix + @tabName + '('+ @cols+ ')' ,

@colsData = ' VALUES(''+' + @colsData + '+'');'' FROM ' + @tabPrefix +@tabName

SELECT @colsData = @colsData + ' ' + ISNULL ( @SQLWhere, '' )

IF @DeleteOldData= 1

SET @SQLDelete = 'select INSERT_SQL='''' +

''Delete from ' + @tabPrefix + @tabName + '; ''' +

' union all '

ELSE

SET @SQLDelete= ''

IF @IncludeIdentity= 1 AND EXISTS( SELECT 1 FROM sys.columns WHERE object_id =OBJECT_ID ( @tabName) AND is_identity= 1)

BEGIN

SELECT @SQLIdentityOn = 'select INSERT_SQL=''SET IDENTITY_INSERT ' +@tabPrefix + @tabName + ' ON;''' +

' union all ' ,

@SQLIdentityOff = ' union all ' + 'select INSERT_SQL=''SET IDENTITY_INSERT ' + @tabPrefix + @tabName + ' OFF;'''

END

ELSE

BEGIN

SELECT @SQLIdentityOff = '' ,

@SQLIdentityOn = '' ;

END

INSERT INTO @tb( insert_sql)

EXECUTE ( @SQLNull + @SQLIfBegin + @SQL+ @SQLDelete+ @SQLIdentityOn + @cols+@colsData + @SQLIdentityOff + @SQLIfEnd)

FETCH NEXT FROM tab_cur INTO @tabName, @SQLWhere

END

CLOSE tab_cur

DEALLOCATE tab_cur

SELECT insert_sql FROM @tb ORDER BY sn

END

原文： http://blog.csdn.net/songguozhi/article/details/6087323

本文链接

input type=file显示及清空值

2012-02-22T05:40:00Z

// 文件上传：只显示文本框，当鼠标经过，显示input type=file
$(function() {
    $(".up_file").each(function() {
        var container = this;
        var txtSrc = $("input[type='text']", this);
        var fileObj = $("input[type='file']", this);

        txtSrc.mouseover(function() {
            txtSrc.hide();
            fileObj.show();
        })

        fileObj.mouseout(function() {
            fileObj.hide();
            txtSrc.show();

            if (fileObj.val().length > 0) {
                txtSrc.val(fileObj.val());
            }
        });
    });
})

// 清空文件上传控件
//      不能直接用js修改input type=file的value，但可以通过form的reset()清空它的值
//      解决：将input type=file放进一个临时form，清空value,再将它移到原来位置
function emptyFileUpload(selector) {
    var fi;
    var sourceParent;

    if (selector) {
        fi = $(selector);
        sourceParent = fi.parent();
    }
    else {
        return;
    }

    $("<form id='tempForm'></form>").appendTo(document.body);

    var tempForm = $("#tempForm");

    tempForm.append(fi);
    tempForm.get(0).reset();

    sourceParent.append(fi);
    tempForm.remove();
}

本文链接

预防SQL注入攻击

2012-02-02T02:29:00Z

一、数字。

如何注入?

假设我们要实现一个显示新闻的页面，我们可能会随手写下下面的代码：

string id = Request.QueryString["id"];
string sql = "select * from news where ColID=" + id;

如果传递过来的 id是我们想像的数字(比如168)，那么自然不会有什么问题。但是如果传递过来的id是“168 delete from table ”的话，那么sql的值就变成了“select * from table where ColID=168 delete from news”。对于SQL Server来说是支持一次提交多条SQL语句的，这个为我们提供了方便之余也为SQL注入敞开了大门。显然如果这条SQL语句被执行的话，那么news表里的记录就都没有了。

那么如何预防呢?很简单，因为ColID字段的类型是int的，那么我们只需要验证一下传递过来的id是不是整数就可以了。是整数就不存在注入;如果不是那么就有可能存在注入。即使不存在注入，把一个不是整数的id拼接进去也会造成执行错误。

所以说不管是不是为了预防SQL注入，也都应该验证id是不是整数。

验证方法嘛，可以用TryParse，可以用正则，也可以自己写函数验证。但是不建议用try异常的方式，因为这个有效率问题。

这里还有一个特殊情况，就是对于批量删除这类的会传递过来多个数字，比如“1，2，3，10”，这个也需要验证一下，万一有人利用这个漏洞呢。至于验证方法也很简单，自己写个函数就ok了。

二、日期时间

这个和数字的情况是一样的，验证是不是日期时间即可。

三、字符串

最麻烦、争议最大的就是这个了。

先看一下如何注入

比如我们先要按照新闻标题来进行查询，可能写的代码：

string key = txtTitle.Text;
string sql = "select * from news where title like '%" + key + "%'";

这个又是如何注入的呢?我想先问大家一个问题：如果key的值永远都不会包含单引号，那么会不会被注入进来?

那么用了单引号又是如何注入的呢?假设key=" ' delete from news --" ，那么sql的值就是“ select * from news where title like '%' delete from news -- ' ”。

先用一个单引号和前面的单引号组成一对封闭的单引号，这一对单引号内部('%')就作为字符串处理，而外面的就被作为SQL语句处理，而第二个单引号被 “--”给注释掉了，这样就保证了整个sql语句的正确性。

这是注入的一种方法。

那么如何来防止呢?想想刚才的问题，如果没有单引号是不是就天下太平了呢?对于这种情况(前面的“数字”的情况不算)，到目前为止我是没发现不用单引号，还能够注入进来的方法。也许是我孤陋寡闻吧，不知道各位高手是否知道对于这种情况，不用单引号还能注入进来的方法。

既然找到了罪魁祸首，那么就好办了，把单引号干掉就ok了。key = key.Replace("'", "''");这时候sql的值就是” select * from news where title like '%'' delete from news --'”。

http://database.51cto.com/art/201110/298010.htm

本文链接