博客园_jintianhu

解决DESCryptoServiceProvider加解密时弱密钥异常

2011-11-26T08:00:00Z

DES算法的密钥是8字节，由于其算法的特性所致，有一些密钥是不安全的，比如0xFF0xFF0xFF0xFF0xFF0xFF0xFF0xFF，
用该密钥对数据进行加密与解密运算，得到的结果是一样的，这样的密钥被称为弱密钥。在.NET中我们一般用DESCryptoServiceProvider
来进行DES运算，但是该类会去检测传入的密钥是否为弱密钥，如果是，就直接抛出异常。先看下面的代码：

1 public static string DESEncode(byte[] str, byte[] key)
2 {
3 DESCryptoServiceProvider des = new DESCryptoServiceProvider();
4 des.Mode = CipherMode.ECB;
5 des.Padding = PaddingMode.None;
6 des.Key = key;
7 ICryptoTransform desCrypt = des.CreateEncryptor();
8 byte[] result = desCrypt.TransformFinalBlock(str, 0, str.Length);
9 return BitConverter.ToString(result).Replace("-", "");
10 }

上面的代码网上到处能找到，但是如果你传入0xFF0xFF0xFF0xFF0xFF0xFF0xFF0xFF这样的密钥，在des.Key = key;这一行就会抛出
“不能为弱密钥”的异常。这在正常情况下是没问题的，微软为我们考虑的很周到，强制我们不要用安全性低的弱密钥。但是有时需求是万变
的，比如你操作的是一个硬件设备，往它里面写入一个密钥，但是厂家规定了第一次写入时必须用8个0xFF密钥进行加密，后面就用原密钥加密后
写入（银行的金融POS机几乎都是这种模式的），那岂不是就没法用C#来操作了吗？
我之前也是这么认为的，甚至都决定用C写个DES算法（这个网上有现成的），编译成DLL后用C#去调用。后来想到了反射，去绕过弱密钥的检测。
于是我先反编译了DESCryptoServiceProvider.Key这个属性的set方法，看看里面做了什么操作：

1 public override byte[] Key
2 {
3 set
4 {
5 if (value == null)
6 {
7 throw new ArgumentNullException("value");
8 }
9 if (!base.ValidKeySize(value.Length * 8))
10 {
11 throw new ArgumentException(Environment.GetResourceString("Cryptography_InvalidKeySize"));
12 }
13 if (IsWeakKey(value))
14 {
15 throw new CryptographicException(Environment.GetResourceString("Cryptography_InvalidKey_Weak"), "DES");
16 }
17 if (IsSemiWeakKey(value))
18 {
19 throw new CryptographicException(Environment.GetResourceString("Cryptography_InvalidKey_SemiWeak"), "DES");
20 }
21 base.KeyValue = (byte[]) value.Clone();
22 base.KeySizeValue = value.Length * 8;
23 }
24 }

Key这个属性是DESCryptoServiceProvider的父类DES类的属性。果然，我们在里面发现了检测弱密钥的代码if (IsWeakKey(value))和
if (IsSemiWeakKey(value))，后者是检测半弱密钥的。那么抛除前面的检测语句，真正有作用的只有这两句

1 base.KeyValue = (byte[]) value.Clone();
2 base.KeySizeValue = value.Length * 8;

那么，下面的事情就明朗了，用反射去对这两个属性进行赋值

1 public static string DESEncode(byte[] str, byte[] key)
2 {
3 DESCryptoServiceProvider des = new DESCryptoServiceProvider();
4 des.Mode = CipherMode.ECB;
5 des.Padding = PaddingMode.None;
6
7 FieldInfo fi = des.GetType().GetField("KeyValue", BindingFlags.Instance | BindingFlags.NonPublic);
8 fi.SetValue(des, key);
9 fi = des.GetType().GetField("KeySizeValue", BindingFlags.Instance | BindingFlags.NonPublic);
10 fi.SetValue(des, key.Length * 8);
11
12 ICryptoTransform desCrypt = des.CreateEncryptor();
13 byte[] result = desCrypt.TransformFinalBlock(str, 0, str.Length);
14 return BitConverter.ToString(result).Replace("-", "");
15 }

这时发现des.CreateEncryptor()这句还是抛出弱密钥异常，继续反编译

1 public virtual ICryptoTransform CreateEncryptor()
2 {
3 return this.CreateEncryptor(this.Key, this.IV);
4 }

1 public override ICryptoTransform CreateEncryptor(byte[] rgbKey, byte[] rgbIV)
2 {
3 if (DES.IsWeakKey(rgbKey))
4 {
5 throw new CryptographicException(Environment.GetResourceString("Cryptography_InvalidKey_Weak"), "DES");
6 }
7 if (DES.IsSemiWeakKey(rgbKey))
8 {
9 throw new CryptographicException(Environment.GetResourceString("Cryptography_InvalidKey_SemiWeak"), "DES");
10 }
11 return this._NewEncryptor(rgbKey, base.ModeValue, rgbIV, base.FeedbackSizeValue, CryptoAPITransformMode.Encrypt);
12 }

它里面果然又进行了一次弱密钥判断，最终调用的是_NewEncryptor这个私有方法，于是就要反射去调用它。注意参数里的rgbIV是向量，
feedbackSize不清楚是干嘛的，但是这两个参数在ECB加解密模式下是不需要的，可以随便传。CryptoAPITransformMode这个枚举是internal的,
一样要用反射去得到。最终的代码如下：

1 public static string DESEncode(byte[] str, byte[] key)
2 {
3 DESCryptoServiceProvider des = new DESCryptoServiceProvider();
4 des.Padding = PaddingMode.None;
5
6 Type t = Type.GetType("System.Security.Cryptography.CryptoAPITransformMode");
7 object obj = t.GetField("Encrypt", BindingFlags.Instance | BindingFlags.Static | BindingFlags.Public | BindingFlags.NonPublic | BindingFlags.DeclaredOnly).GetValue(t);
8
9 MethodInfo mi = des.GetType().GetMethod("_NewEncryptor", BindingFlags.Instance | BindingFlags.NonPublic);
10 ICryptoTransform desCrypt = (ICryptoTransform)mi.Invoke(des, new object[] { key, CipherMode.ECB, null, 0, obj });
11
12 byte[] result = desCrypt.TransformFinalBlock(str, 0, str.Length);
13 return BitConverter.ToString(result).Replace("-", "");
14 }

以上是DES的加密代码，DES的解密、3DES的加解密与之类似，就不一一写了。

本文链接

SQL模糊查询时特殊字符的处理方式总结

2011-09-23T12:24:00Z

当编写WHERE语句中有LIKE条件时，如果参数中需要匹配 % 和_ 等特殊字符时，必须进行处理，否则系统会将其当成通配符处理。

SqlServer：

有两种方案

一：将参数中的 [ 替换成 [[]， % 替换成 [%]， _ 替换成 [_]；（推荐用这种方案处理）

二：先将参数中的 \ 替换成 \\， [替换成\[ ， % 替换成 \%， _ 替换成 \_；

然后在每个需要like查询的字段后加上escape '\'。
注：sqlserver2005测试通过

Oracle只能既改参数，又改SQL语句。

先将参数中的 \ 替换成 \\， % 替换成 \%， _ 替换成 \_；

然后在每个需要like查询的字段后加上escape chr(92 USING NCHAR_CS)，组成的SQL语句形如：

select * from A where name like '%\%%' escape chr(92 USING NCHAR_CS) or addr like '%\_%' escape chr(92 USING NCHAR_CS);

在ORACLE 9I中必须写escape chr(92 USING NCHAR_CS)这么长一段，ORACLE 10G中可以简写成escape '\'
注：oracle9i、10g测试通过

Mysql的情况与ORACLE类似，也需要用escape语句。但是经测试不能用escape '\'，所以用escape '/'
先将参数中 / 替换成 //，% 替换成 /%，_ 替换成 /_，\ 替换成 /\；

然后在每个需要like查询的字段后加上escape '/'。
注：Mysql 5.5测试通过

Access不能用escape，但与SQLSERVER类似，只需将参数中的 [ 替换成 [[]， % 替换成 [%]， _ 替换成 [_]即可。
注：Access2003测试通过

本文链接

浙江电信网上营业厅的一个BUG（有更新）

2011-08-28T12:42:00Z

前几天看到浙江电信网上营业厅在搞签到得米粒的活动，每天可签到一次，每次获得一个米粒，首次签到可以获得21个米粒。
我玩了几天，发现了它的一个BUG。我们先看看页面，地址是http://zj.ct10000.com/qiandao
点击后就变灰了，当天就不能再次点了，如下图所示：

先来看看页面代码吧，用开发人员工具很容易就找到下面这个JS方法

注意红框的代码，它是根据前台传过去的参数来判断是否首次登陆。那么如果我们每次都传“登陆首次积分”这个字符串过去呢？
测试一下，先要登陆网上营业厅，然后在签到页面执行如下JS代码

$j.post('/zjpr/score/qiandao/checkin.html', {'type': 'WT_SIGNIN', 'name': encodeURI('登录首次积分')}, function(data){
alert(data);
});

接着查询一下米粒数量看看：

果然是多了21个，说明它后台没做验证。这时如果再次执行就没效果了，因为后台做了同一天只能签到一次的验证。
那么如果在还没签到的时候，同时执行多次上面的JS代码，会怎么样呢？试验一下，执行如下代码：

for(var i=0;i<10;i++){
$j.post('/zjpr/score/qiandao/checkin.html', {'type': 'WT_SIGNIN', 'name': encodeURI('登录首次积分')}, function(data){

});
}

同时提交10个请求，看看后台是如何处理并发的。查询一下

存在了多条记录，米粒数从165涨到了249。说明后台没对代码加锁（C#中的lock，JAVA中的synchronized），导致存在并发问题。

结论：首先还是那句话，前台验证看需要，后台验证不可少；其次是建议对有特殊限制的操作的相应代码加锁，可以对session中的对
象加锁，这样既限制了同一用户的并发操作，又不影响其它用户。

续：刚才又找到一个漏洞，可以直接无限刷米粒。原理是这样，在签到页面有分享链接，可以分享到人人、开心等网站，分享一个
获得一个米粒。但是后台没有对分享的名称做过滤，于是我传了一个随机数过去，也分享成功，获得了一个米粒。JS代码如下：

$j.post(basePath+'zjpr/score/qiandao/checkin.html', {"type": "WT_SHARE", "channel": Math.random(), "name": encodeURI("分享渠道积分")}, function(data) {

});

然后写个循环，你们懂得。我现在已经有1500多个米粒了

我已经把BUG报给在线客服了，能不能快速处理掉就看电信的办事效率了。

本文链接

某投注网站的BUG

2011-07-20T12:03:00Z

前两天一个博彩投注网站的站长，说是要找网站的漏洞，看不到源代码，只能通过前台测试。由于之前找过团购网站
的漏洞（请看这里），因此便谈好一个漏洞500元。可惜天下老板一般黑啊，就是不给，现在QQ也隐身了。之前找出漏
洞的团购网站（VC团）也一样，说好给报酬的也没下文了，就这点器量这点诚信，网站还能做大？手底下人能留的住？那
VC团当时和我联系的开发人员，没几个月也离职了，可见一斑哪。

博彩投注网站一般不能随意注册，得找一个代理给你注册，当时那个站长给了一个测试账号。

以下是投注的页面

我们用IE8开发人员工具就能发现很多个hidden标签，连注释都有！该网站将需要的金额数通过javascript计算出来后放在hidden标签中，
提交给后台，但是后台却没有验证金额。这里我们将金额数修改为0.01，然后提交，投注成功！经测试，中奖后奖金确实会加到账户中！(这里
如果修改期号，还能购买前面已经开过奖的期号，但是系统不会判断你中奖)

我们再进入已购买的订单的详情页面。

这里有个撤单按钮，先看看form表单的内容吧。

看到没？这里有个单据编号，我们将它修改成其他单据号，点击撤单按钮，提示撤单成功，之前花费的0.01元也回来的，
但是该详情页面进去，发现还能继续撤单，金额依旧会加上去，于是这样就能无限刷钱了！

还有个BUG是关于代理充值的。每个代理可以给下线充值，将自己账户上的钱转给下线。该页面地址形如addmoney.aspx?id=15234。
将那个id换成别的id，就可以替别的代理为他的下线充值了！该网站的开发人员应该是意识到了一点安全性，整个网站是用iframe
框架页做的，禁掉了鼠标右键、选择文字等功能，主框架里的页面如果直接打开就跳转到其他页面，等等一系列处理。可惜
手握IE8开发人员工具足矣，直接修改iframe的src属性，便可以了！

最后一个BUG是，如果禁掉了javascript以未登录状态进入该网站，便不会跳转到登录页面（因为是用JS去跳转的），
这时你的权限是代理，可以随意添加下线用户（不过账户金额都为0）。

说了那么多，还是那句话，客户端的东西靠不住！另外附上一句：遇到没诚信的老板的程序员，你们伤不起啊！！

附上该网站地址http://dx1.txtxzz.com/trade/

本文链接

ASP.NET自定义控件开发示例（二）

2011-04-18T07:13:00Z

接着上次的内容。接下来我们让它的时间能不停走动。新建一个类TipTime3,新建脚本文件TipTime3.js，将TipTime2代码都复制过来。
为了能将C#的DateTime对象转换为JS的Date，需要将该时间距离1970-1-1午夜的毫秒数传给JS。

剩下的工作就是利用setInterval每隔1秒改变span标签的文本，略过。

下一步要实现利用AJAX获取服务端的时间。先要让控件实现ICallbackEventHandler接口。

该接口包含2个方法。 RaiseCallbackEvent用于处理客户端传递过来的参数，这里不需要，所以空着。 GetCallbackResult用于处理返回给客户端的数据，
这里为了使效果明显，返回了一个随机时间。
注意要在OnLoad方法中需要加上这一行：
Page.ClientScript.GetCallbackEventReference(this, "", "", "");
这样做是为了保证页面上生成了WebForm_DoCallback方法。
剩下的工作就是客户端去调用了。WebForm_DoCallback方法的参数说明依次为：
需要回调的控件的UniqueID
回调的参数
回调结束后客户端的响应事件
回调的上下文
回调出错后客户端的响应事件
是否异步

接着给按钮添加onclick事件，调用WebForm_DoCallback方法，在回调结束后的响应事件中将结果显示在span标签上就行了。
这时我们发现如果页面回传了，控件的位置就会回到原来的位置，因此需要在每次拖动结束后将位置存储在<input type=“hidden”/>标签中。
新建一个类TipTime4,新建脚本文件TipTime4.js，将TipTime3代码都复制过来。
新建两个属性X,Y用来存储控件在客户端的坐标，并在RenderContents方法中输出一个Input标签，保证客户端的坐标信息在回传时还存在。

注意这里对属性X,Y没有用ViewState存储，是因为这2两个值是存在于表单数据中，这个与TextBox控件的Text属性类似。
对上面的input标签一定要设置name属性，不然是不会随着表单提交的。
为了能让在回传后获取input标签的值，需要让控件实现IPostBackDataHandler接口

LoadPostData方法用来检查提交给服务器的数据，根据控件状态数据和回发数据是否发生更改而判断是否调用RaisePostDataChangedEvent方法，
如果返回true，则.NET Framework会自动调用RaisePostDataChangedEvent方法，在此方法中可以引发自己定义的事件。
这里只将回发数据存储到X,Y属性中。
接下来要在OnLoad事件中加上
Page.RegisterRequiresPostBack(this);
这是为了保证在回传时触发IPostBackDataHandler接口。
然后在AddAttributesToRender方法中设置控件的left、right属性：

最后在JS中拖动结束时将控件的坐标存入input标签中即可。

最后要加的功能是到了一个时间，自动回传触发自定义事件。新建一个类TipTime,新建脚本文件TipTime.js
将TipTime4代码都复制过来。先加一个属性，用来存储配置的定时时间：

接着定义自定义事件。这上面的写法都是固定的写法。这样在设计视图就能看到该事件了

然后实现IPostBackEventHandler接口

在条件成立时，就执行自定义事件。
下一步在JS中判断是否到时间了，如果是则调用__doPostBack方法来实现回传，并将控件的UniqueID作为参数传递过去，
这样服务端才能知道是哪个控件触发的回传事件。

需要注意的是必须在OnLoad方法中加上：
Page.ClientScript.GetPostBackEventReference(new PostBackOptions(this));
这样页面上才会有__doPostBack方法，并且才会触发IPostBackEventHandler接口。
至此，所有功能都实现了。

示例代码下载
 ASP.NET自定义控件开发示例（一）

本文链接

ASP.NET自定义控件开发示例（一）

2011-04-15T09:31:00Z

本文通过实现一个服务端控件来讲解一下控件开发，该控件的功能如下：
1.显示服务端时间，并不停更新
2.通过手动点击刷新按钮以AJAX获取服务端最新时间
3.能拖动
4.能记住在页面上的位置，页面回传后位置不变
5.能配置一个定时时间，一到这个时间，自动回传触发用户自定义的事件

首先新建一个类库项目HampWebControl，再新建一个类叫TipTime1，继承WebControl类。如果不是从已有控件中继承，一般就继承WebControl类，
它是所有ASP.NET服务端控件的基类。

我们编译这个项目，再新建一个网站项目，引用HampWebControl项目，新建页面，在工具箱中拖一个TipTime1控件到页面上。

我们运行该页面，就会发现HTML代码如下：

就是说默认是呈现成一个span标签，可以通过重载WebControl基类的TagKey属性来改变。

这样呈现在页面上就是个DIV。 HtmlTextWriterTag是个枚举，包含了很多HTML标签。

WebControl基类的Render用来呈现内容，重载它便可以往页面上呈现任何自定义的标签。

这样在页面上就显示了一个a标签，如下图所示：

注意看，这时a标签是在DIV外面，如何将它放到DIV里面呢？这就要重载WebControl基类的RenderContents方法

这样这个a标签就在div里面了，如下图所示：

接下来为最外围的DIV加一些样式，重载基类的AddAttributesToRender方法

这里有两种写法，利用HtmlTextWriterStyle枚举或者直接写CSS属性名。

到这里大家了解了自定义控件如何呈现在页面上。我们再新建一个类TipTime2，把依旧重载TagKey为DIV，然后重载RenderContents，
显示一个span标签与一个input标签。

这样页面上显示了当前服务端的时间与一个按钮，如图所示：
接下来我们来让用户可以配置按钮上的文字，为类TipTime2增加一个Text属性：

同时将呈现按钮的代码改成：

这样Text属性便出现在设计视图的属性窗口。

修改Text的值，页面上按钮上的文本也跟着变了。注意Text属性是存储在ViewState中，这样保证了回发后值不会丢失。
现在的问题是时间不会变，我们得用javascript来改变它的值。新建一个JS文件TipTime2.js。
这里先要说明的是，项目中已有一个JS文件__WebControlBase.js，里面是一些公用的JS方法，比如绑定事件、获取控件坐标等，所有的方法都是
该方法的扩展方法：var HampWebControl=function(){ }

//停止事件冒泡
HampWebControl.prototype.StopBubble = function(e) {
if (e && e.stopPropagation) {
e.stopPropagation();
} else {
window.event.cancelBubble = true;
}
}

这样可以减少全局变量，尽可能避免与其它js代码的变量重名。我将每个控件作为HampWebControl方法的一个扩展方法存在，同时每个控件对
应一个数组，用以存储页面上所有该控件的js对象。每个控件对应一个Refresh方法，用以重新绑定事件，这是为了解决回传后的问题。

现在控件呈现成HTML的结构是<div><span/><input/></div>，有3个标签，我们需要用3个变量来分别存储它们的DOM对象，方便以后操作。

后台对HTML标签命名时以当前控件的ClientID开头，后面根据需要加后缀，这样可以一定程度上防止标签重名。由后台将控件的ClientID传过来，
这样便可以获取所有DOM对象。拖动效果利用的是现成js方法，属于纯javascript效果，这里就不展开讨论了，有兴趣的童鞋可以查看示例项目源码。

该方法是由后台注册脚本来调用的，如果在数组中已存在就取该对象，否则重新new一个。并调用初始化与绑定事件方法。
这时需要在后台注册该js文件才行。关键的操作时将该文件的“生成操作”属性设置为“嵌入的资源”，使得编译的时候该js文件会作为DLL文件的一部分。

接下来需要声明所需的资源文件，严格按文件夹的结构来命名。这里注册了2个JS文件：公用JS文件__WebControlBase.js与控件专用的JS文件TipTime2.js。

然后在代码中注册脚本即可。

在《道不远人深入解析ASP.NET2.0控件开发》这本书中，注册脚本文件的代码是放在OnPreRender方法中，但是实际应用中我发现，如果将自定义
控件放在UpdatePanel控件中，就会引发一些问题，所以我都放在OnLoad方法中去注册脚本文件。
注意注册脚本文件这里用了2种不同的方法。
第1种是循环Head标签里面是否存在了脚本，如果不存在，就插入一个<script>标签。
第2种直接调用.NET的注册方法。

/// <summary>
/// 向页面注册公共jacascript文件
/// </summary>
/// <param name="control">控件对象</param>
internal static void RegisterCommonJSFile(Control control)
{
//注册jacascript文件
String jslink = "<script src='" +
control.Page.ClientScript.GetWebResourceUrl(control.GetType(),
"HampWebControl.includes.__WebControlBase.js")
+ "' type='text/javascript' ></script>";
Register(jslink,control);
}

/// <summary>
/// 注册资源
/// </summary>
/// <param name="strLink">资源字符串</param>
private static void Register(string strLink, Control control)
{
//为了保证资源只注册一次,循环比较,已存在了就不添加
Boolean flag = false;
for (Int32 i = 0; i < control.Page.Header.Controls.Count; i++)
{
LiteralControl lc = control.Page.Header.Controls[i] as LiteralControl;
if (lc != null)
{
if (lc.Text == strLink)
{
flag = true;
break;
}
}
}
if (!flag)
{
LiteralControl include = new LiteralControl(strLink);
control.Page.Header.Controls.Add(include);
}
}

第1种是用于注册公用的资源文件，第2种用于注册该控件特有的资源文件。因为第2种方法只能保证多个该控件对象只注册一个脚本，但不能保证其它控件也
重复注册了该脚本，所以为了保证公用的资源文件只注册一次，就用第1种方式。
下一步就是注册要执行的脚本代码：

这里如果控件是隐藏的，就不注册。其实如果控件时放在其它容器控件中，比如Panel，而父容器控件设置为隐藏，那么该控件也不可见，但是依旧执行了注册上面的脚本的
代码，所以要在前台Init方法中去判断相应的DOM对象是否存在，这里就没有多做判断。
最后设置一下样式，使之变为浮动，则控件在页面上便能拖动了。

先讲到这里，归纳一下，主要讲了如何呈现自定义控件，如何添加属性，如何增加资源文件。下一讲介绍如何调用AJAX与实现自定义事件。

本文链接

Silverlight与Flash在FF中的一些注意点

2011-02-18T09:25:00Z

在HTML中，Silverlight、Flash以object标签的形式显示，如以下代码：

但是必须同时指定该object元素的height、width的值，否则在FF下不能显示。

同时如果height的值为百分比，则它的外围元素必须有高度，否则也不显示(width的值为百分比的情况也一样)

如下代码在FF下不能显示：

如下代码在FF下可以显示（因为div默认宽度就是整个屏幕的宽度）：

另一个注意点也是在FF下，当把object元素用style.display=”none”的形式隐藏掉，再用style.display=””显示出来的时候，Silverlight、

Flash会重新加载，之前代码中的一些属性字段也都没了。（隐藏掉外围元素也是一样，即object外面有个div，隐藏div再显示一样触发重新加载）

另外，改变该object元素的style.position值，几乎都会让Silverlight、Flash重新加载，比如从static到absolute,从static到relative,

absolute到relative等等。将该object元素移动到别的DOM对象下面也会触发重新加载，比如document.body.appendChild(obj)。

以Silverlight为例：

Silverlight的App代码中，在Application启动的时候，弹出一个提示框：

private void Application_Startup(object sender, StartupEventArgs e)
{
this.RootVisual = new MainPage();
MessageBox.Show("启动”);
}

页面代码：

这样由于在FF中诡异的重新加载问题，如果实际应用中确实要隐藏掉object元素，可以设置style.visibility=”hidden”,虽然这样该元素还

是在页面上占着位置。目前还没找到完美的解决方案。

本文链接

基于silverlight实现批量上传控件（一）

2011-02-16T10:17:00Z

这是最近做的一个基于silverlight的ASP.NET批量上传控件，目前在写开发文档，同步将文档内容发在博客里。
开发目的
HTML的file控件只能选择单个文件，不能批量选择，而且没有进度提示。
原理
用silverlight实现多选批量上传，利用与javascript的交互来控制显示，并将其封装成ASP.NET服务端控件。
总体结构

首先用户进入页面，执行批量上传控件的服务端代码，生成HTML代码（包括silverlight的html代码，这样就完成了
对silverlight的初始化）。用户在silverlight上选择完文件，开始上传，这时用silverlight去访问当前页面，在地址
上加上标示变量，来告诉服务端这是一个上传请求；在批量上传控件的服务端判断是否上传请求，如果是则进行文
件操作，完成后显示上传结果（成功或者出现异常），silverlight端获取后决定下一步动作（传输当前文件的剩余部
分、传输下一个文件、传输结束等动作），同时调用javascript方法更新页面的显示信息，同时也可调用javascript
方法来postback回传触发服务端事件。
界面

控件最开始只会显示一个“上传”按钮，点击后显示浮动层，点击“选择文件”后弹出文件选择框，支持多选，选择完
毕点击“上传文件”进行上传，上传完毕后点击“确定”进行回传。

Silverlight端的实现

Silverlight在HTML显示其实就是一个<object></object>,结构类似：

</object>

其中source表示silverlight编译生成的xap文件的路径；minRuntimeVersion表示客户端的silverlight最低运行版本，这里设置成

版本3.0，低于3.0的均不能正常运行该批量上传控件；autoUpgrade表示是否打开自动更新，这里关闭自动更新；windowless

表示是否可以由其它HTML元素遮住silverlight，这里设置成可以被遮住；InitParams表示自定义参数，可以有多个，以逗

号隔开，该控件中用到的参数有：

ClientID：批量上传控件的由 ASP.NET 生成的服务器控件标识符，用于唯一标识用。

Filter：文件名筛选器字符串，形如"图片文件 (*.gif;*.jpg)|*.gif;*.jpg"

FileMaxCount：最大能上传的文件个数，为空表示不限

FileMaxLength：单个文件最大长度，单位字节，为空表示不限
ShowSubmit：是否显示“确定”按钮
DataPacketSize：上传时每次发送的数据包大小，单位KB
SubDirectoryName：上传的文件在临时文件夹中存储时，所在的子文件夹名

Xaml文件比较简单，如下所示：
<Grid Width="240" Background="#f0f8f0" LayoutUpdated="Grid_LayoutUpdated">
        <Button Content="选择文件" Height="23" HorizontalAlignment="Left" x:Name="btnChoose" FontFamily="Arial,SimSun"
FontSize="12" VerticalAlignment="Top" Width="75" Margin="2,3,0,0" Click="btnChoose_Click" />
        <Button Content="上传文件" Height="23" HorizontalAlignment="Left" x:Name="btnUpload" FontFamily="Arial,SimSun"
FontSize="12" VerticalAlignment="Top" Width="75" Margin="83,3,0,0" Click="btnUpload_Click"/>
        <Button Content="确定" Height="23" HorizontalAlignment="Left" x:Name="btnOK" FontFamily="Arial,SimSun"
FontSize="12" VerticalAlignment="Top" Width="75" Margin="164,3,0,0" Click="btnOK_Click"/>
    </Grid>
就是三个按钮，分别为“选择文件”“上传文件”“确定”。

接下来看着几个辅助类：
枚举FileStatus这个没什么好说的，就是文件状态的枚举。

/// <summary>
/// 文件的状态
/// </summary>
internal enum FileStatus
{
/// <summary>
/// 准备就绪，等待上传
/// </summary>
Ready = 0,
/// <summary>
/// 正在上传中
/// </summary>
Uploading = 1,
/// <summary>
/// 上传成功
/// </summary>
Success = 2,
/// <summary>
/// 上传中出现异常
/// </summary>
Error = 3,
/// <summary>
/// 上传操作被用户中止
/// </summary>
Cancel = 4,
/// <summary>
/// 已被用户删除
/// </summary>
Delete = 5
}

（未完待续。。。）

本文链接

Response.End导致“正在中止线程”异常的问题

2011-02-16T07:50:00Z

这是最近发现的一个问题，我用AJAX请求P页面，然后根据返回值来确定下一步的逻辑，结果发现Response.End

语句居然引发了“正在中止线程”异常，导致影响了判断返回结果的逻辑。P页面代码类似如下结构：

try
{
//读取数据库
if (true)//这里对读出来的值进行业务逻辑判断
{
Response.Write("状态1");
Response.End();
}
else
{
//读取数据库
if (true)//这里对读出来的值进行业务逻辑判断
{
Response.Write("状态2");
Response.End();
}
else
{
Response.Write("状态3");
Response.End();
}
}

}catch(Exception ex)
{
Response.Write("error");
Response.End();
}

根据一些业务逻辑返回相应的状态字符串，如果出现异常做返回“error”，我预期它返回“状态1”，结果测试时发现

AJAX回调的结果是“状态1error”，它居然抛出异常了！

google后得知：Response.End 方法终止页的执行，并将此执行切换到应用程序的事件管线中的

Application_EndRequest 事件,同时抛出ThreadAbortException 异常，异常信息为“正在中止线程”。另外

Response.Redirect、Server.Transfer方法也会出现这个问题，因为它们内部调用了Response.End 方法。

它给出的解决方案是使用HttpContext.Current.ApplicationInstance.CompleteRequest 方法以跳过

Application_EndRequest 事件的代码执行，但是我试了后发现虽然不抛出异常了，但是页面后面的代码依然会执行，

达不到Response.End的效果。

我目前的解决方案是将Response.End放到finally语句中，类似如下代码：

try
{
//读取数据库
if (true)
//这里对读出来的值进行业务逻辑判断
{
Response.Write("状态1");
return;
}
else
{
//读取数据库
if (true)//这里对读出来的值进行业务逻辑判断
{
Response.Write("状态2");
return;
}
else
{
Response.Write("状态3");
return;
}
}
}
catch (Exception ex)
{
Response.Write("error");
}
finally
{
Response.End();
}

本文链接

URL地址中的#符号

2011-02-12T08:08:00Z

一般我们想让一个a标签点击后执行javascript代码，有以下几种写法：
方式一：<a href="#" onclick="alert(1);">点击一</a>
这种方式的缺点就是点击后会在地址栏的URL后面加#号，同时把页面移动到顶部，如下图所示：

方式二：<a href="javascript:void(0);" onclick="alert(1);">点击一</a>
这种方式避免了方式一的缺点，点击后对页面没有任何影响。但是有一个致命的缺点，就是在IE6下不能执行form对象的submit()方法，也不能执行跳转语句，比如
<a href="javascript:void(0);" onclick="document.forms[0].submit();">点击一</a>
<a href="javascript:void(0);" onclick="window.location.href='http://www.google.com';">点击一</a>
在IE6下就无效，换成href=”#”就能在IE6下正常执行。

方式三：<a href="###" onclick="alert(1);">点击一</a>
点击后虽然会在地址栏的URL后面加三个#号，但是不会影响滚动条，同时在IE6下也能执行form对象的submit()方法与跳转语句，算是一个比较折中的方法。

方式四：<a href="javascript:alert(1);">点击一</a>
点击后不会影响滚动条,也不会在地址栏的URL后面加三个#号，同时在IE6下也能执行form对象的submit()方法与跳转语句；但是这样写最大的缺点是，JS方法都在

鼠标点击事件之中，写法不灵活，无法使用其它事件，限制了使用范围，也不方便动态对标签绑定事件。

结论：我个人认为如果执行的javascript方法中需要提交表单、跳转页面，则用方式三，其它情况都用方式二。

另：这又附带引出另一个问题，一般重新加载当前页面用如下的javascript代码：
window.location.href = window.location.href;
但是当URL地址中含有#时，上述代码无效，于是需要用如下代码：
window.location.href = window.location.href.split('#')[0];
将URL地址以#符号分割开，取第一部分即可。

本文链接