Encrypt Web.config

[ASP.NET] 使用相同 RSA 金鑰容器幫 web.config 連線字串加密
ASP.NET 連線字串加密
使用 aspnet_regiis.exe 加解密 web.config 組態設定檔
How to Encrypt Web.config Using aspnet_regiis.exe (Framework 4+) Focus on Web Farms

ASP.NET IIS 註冊工具 (Aspnet_regiis.exe)

介紹 IIS 7.5 的應用程式集區與新增的「虛擬帳戶」特性

The RSA key container could not be opened

程式開發的相關資訊安全

【資安周報第70期】OWASP釋出新十大資安風險，API風險是新威脅
【安全报告】OWASP Top 10 2017 rc1 中文翻译

OWASP Top 10 for .NET developers
Free eBook: OWASP Top 10 for .NET developers

OWASP Top Ten Project
資訊安全雜談：OWASP TOP 10 2013
Web Security網站安全基礎篇（二）
OWASP .NET Project

Top 10 Website Security Testing Tools

Mozilla网站安全分析工具Observatory已发布

---

資安服務建議書徵求說明書 (RFP,Request For Proposal) 範本下載

---

7 HTTP headers to secure your app for the busy web developer *****

淺談IFrame式Clickjacking攻擊與防護
如何使用 HTTP 响应头字段来提高 Web 安全性？
X-Frame-Options 回應標頭

HTTP Headers 的資安議題 (1)
Content-Security-Policy - HTTP Headers 的資安議題 (2)
HttpOnly - HTTP Headers 的資安議題 (3)
如何正確的取得使用者 IP？
談 Cookie 認證安全－以宏碁雲端售票為例

---

介紹好用工具：UrlScan Security Tool ( 入門級的 WAF 工具 )

A Standard for Robot Exclusion
從戰國策資訊外洩事件說明 robots.txt 定義檔與資安常識
個資保護、Google Hacking 與 robots.txt 的關係與設定技巧
Dynamically Generating Robots.txt Using ASP.NET MVC

介紹好用工具：Paros ( 網站安全性掃瞄工具 )

[食譜好菜] 常在面試出現的題目：XSS

推薦使用 Microsoft Anti-Cross Site Scripting Library V3.0
推薦使用 Microsoft Anti-Cross Site Scripting Library v3.1
ASP.NET MVC - 實作 Microsoft Anti-Cross Site Scripting (AntiXss)
[ASP.NET][jQuery] ASP.NET & jQuery 注意小細節來防止XSS攻擊
Microsoft Web Protection Library
Anti-Cross Site Scripting
Microsoft AntiXSS Library 3.1 Upgrade 4.0
Microsoft Anti-Cross Site Scripting Library V4.0
Microsoft Anti-Cross Site Scripting Library V4.2
Using AntiXss As The Default Encoder For ASP.NET
Anti-Cross Site Scripting Library V4.3

[Security]Cross-Site Scripting(XSS)的簡介與預防

How To: Prevent Cross-Site Scripting in ASP.NET

設定 Cookie 時可善用 HttpOnly 特性減低網站安全風險(XSS)

Hack-Proofing Your ASP.NET Applications

資安新聞筆記-開發網站前該知道的二三事

ASP.NET 發現重大資安弱點影響範圍涵蓋 ASP.NET 1.1 ~ 4.0
由於該物件目前的狀態，導致作業無效。
URL 編碼型式資料無效


SQL Injection的解決方案1
[Security]SQL injection的簡介與預防
注入攻击-SQL注入和代码注入
渗透攻防Web篇-SQL注入攻击初级
渗透攻防Web篇-SQL注入攻击中级 渗透攻防Web篇-SQL注入攻击高级

如何打造符合個資法規的網站系統 — 以 ASP.NET 為例

ASP.NET 零時差攻擊：POET 攻擊原理與防護措施

保護 ASP.NET 網站
Web 應用程式的基本安全性實行方式 ***
善用 ASP.NET 內建功能來擊退網路攻擊
建置安全的 ASP.NET 應用程式: 驗證、授權和安全通訊

在ASP.Net防止 SQL Injection和參數篡改
injection cheat sheet
Preventing SQL Injection Attacks

TOP 15 FREE HACKING TOOLS FOR ETHICAL HACKERS

---

.NET Framework 4.5
Security in the .NET Framework

如何保护 .NET 应用的安全？

【資安小百科】App 的身體健康檢查 - Android 滲透測試介紹
行動應用App基本資安規範

X-Frame-Options 回應標頭


[料理佳餚] 用 SSL For Free 產生 SSL 憑證上傳給 Azure App Service 使用

ConfigurationManager & 組態檔

Configuration file schema for the .NET Framework
Web Settings Schema
IIS Configuration Reference

ASP.NET Configuration Overview
Configuration File Schema for the .NET Framework
system.web Element (ASP.NET Settings Schema)
system.web.extensions Element (ASP.NET Settings Schema)
System.Web.Configuration ProcessModelSection

[VisualStudio] Windows專案中找不到ConfigurationManager類別
[WinForm]Windows程式(非網頁)，如何從app.config檔讀取資料庫連結字串（ConnectionString）
透過 Application存放資料庫的連結字串（ConnectionString）

MSDN ConfigurationManager 屬性

System.Configuration.ConfigurationSettings.AppSettings
This method is obsolete, it has been replaced by System.Configuration!
System.Configuration.ConfigurationManager.AppSettings

MSDN 使用應用程式設定和使用者設定

Settings.settings
[C#.NET][VB.NET] 應用程式組態設定檔 / Application Configurable File (一)
[C#.NET][VB.NET] 應用程式組態設定檔 / Application Configurable File (二)

Easier .NET settings ***

[C#] 善用ApplicationSettings儲存設定值

讀寫 INI 檔案

C# 如何定義全域變數
怎樣宣告一個變數為全域變數呢？

string key1 = System.Web.Configuration.WebConfigurationManager.AppSettings["key1"];
string key2 = System.Configuration.ConfigurationManager.AppSettings["key2"];

[工具介紹] web.config 的視覺化工具
configSections 的 section 項目 (一般設定結構描述)

[ASP.NET]撰寫自己的 Configuration 區段 Part 1：不要再賴在 appSettings 的屋簷下了，寫個自己的 Configuration 區段吧~
[ASP.NET]撰寫自己的 Configuration 區段 Part 2: 將自己的組態組織成一個 Group
[ASP.NET]撰寫自己的 Configuration 區段 Part 3: 自訂組態集合
Custom Configuration Sections in 3 Easy Steps
Adding and accessing custom sections in your C# App.config
Creating a Custom Configuration Section in C#

System.Configuration 命名空間
HOW TO：使用 ConfigurationSection 建立自訂組態區段
ConfigurationElement 類別
ASP.NET 組態邏輯模型

ASP.NET 組態檔結構 (區段和區段處理常式)

ASP.NET C# app.config與web.config的增加、修改、刪除操作
Creating a Custom Configuration Section in C#


How do I check if Debug is enabled in web.config

---

Configuration Transform *****
SlowCheetah - XML Transforms Free (它不會幫你產生 .csproj 裡的設定，要自己手動加入，可改用上面那套)
讓主控台應用程式的 App.config 也有 Debug 和 Release 自動置換的功能
Using Config Transformations in a non-Web Project

---

Using T4 to Create an AppSettings Wrapper, Part 1

ASP.NET MVC: Keep Private Settings Out of Source Control

Dynamic Connection String

TransactionScope

EF6新增Database.BeginTransaction()
Working with Transactions (EF6 Onwards)
Entity Framework (EF) TransactionScope vs Database.BeginTransaction
Transaction Support in Entity Framework 6
What's the point of an explicit database transaction in Entity Framework 6?

---

使用前必需詳閱說明：
使用交易範圍實作隱含交易
根據預設，交易會在隔離等級設為 Serializable 時執行。在讀取頻繁的系統上，常常會選取使用 Serializable 以外的隔離等級。

11.TRANSACTION ISOLATION LEVEL *****
All About TransactionScope *****
What is default IsolationLevel for TransactionScope?
.NET TransactionScope and its default Transaction Isolation level issue

Transactions and Connections in Entity Framework 4.0 *****

using new TransactionScope() Considered Harmful *****

Why is System.Transactions TransactionScope default Isolationlevel Serializable

Deadlocks w/Entity Framework - how to rerun the transaction?
Quote from Ladislav Mrnka:

Default isolation level for TransactionScope is serializable which is the most restrictive level for transaction (= causes deadlock more often). You should start by using Read committed isolation level (but you must ensure that same data are not read multiple times from the database during a transaction) to reduce database locking but it will most probably doesn't solve the problem (it can reduce the frequency)

目前用法：

using (var ts = new TransactionScope(TransactionScopeOption.Required, 
     new TransactionOptions { IsolationLevel = IsolationLevel.ReadCommitted }))
{
     //TODO
     ts.Complete();
}

---

TimeOut 預設1分鐘，最大10分鐘。
All About TransactionScope *****
using new TransactionScope() Considered Harmful ***
Changing TransactionScope - Timeout at runtime
Transaction scope timeout on 10 minutes
Transactionscope timeout max is only 10 mins

---

Introducing System.Transactions in the .NET Framework 2.0

確保交易的新利器(TransactionScope)初體驗
KB-.NET 2.0 分散式交易新利器---TransactionScope
TransactionScope與COMMIT TRAN

.NET分散式交易程式開發FAQ
多重TransactionScope與TransactionScopeOption


Nesting Transactions with a Single SQL Server Database

[IIS] 啟用Microsoft 分散式交易協調器(MSDTC)服務




ORA-02089: COMMIT is not allowed in a subordinate session

與目前連接關聯的交易已完成，但尚未處置。必須先處置交易，才能使用連接來執行 SQL 陳述式。
The transaction associated with the current connection has completed but has not been disposed. The transaction must be disposed before the connection can be used to execute SQL statements.
設定timeout

IIS 網站寫入 UNC

[IIS]如何設定Asp.net網站存取共享資料夾
Using UNC path for Storing and Retrieving Files in ASP Net
如何在ASP.NET網站讀取不同主機的檔案-網路芳鄰方式

Granting write permissions to a networked UNC folder for ASP.NET under IIS 7.5 and Windows Server 2008 R2

Web Deployment Tool

Web Deployment Tool Installation

msiexec /i WebDeploy_2_10_x86_zh-TW.msi /passive ADDLOCAL=ALL LISTENURL=http://+:8172/MSDEPLOYAGENTSERVICE/

發佈網址sample
http://127.0.0.1:8172/MsDeploy.axd
http://127.0.0.1:8172/MSDEPLOYAGENTSERVICE/

[VS2010] ASP.NET 4.0 新功能：MSDeploy 部署 (Web Deployment by MSDeploy)
如何利用Web單鍵發行的Web部署來發行網站

逐步解說：使用單鍵發行來部署 Web 應用程式專案

Web Deploy v3.0
Web Deploy v3.5
Web Deploy v3.6


Deploying Web Applications in Enterprise Scenarios

發行ASP.NET MVC 4之前遠端Windows Server 2008 R2的環境準備

IIS Express

介紹 IIS Express
使用 IIS Express
IIS EXPRESS allow remote access

Debug Your .NET Web Project With IIS Express [Tips & Tricks]

IIS Express 的配置、使用和注意点
为IIS Express加上文件夹菜单/两个 region 的 snippet

VS2015的IISExpress 10的applicationhost.config

IIS Express
Internet Information Services (IIS) 10.0 Express
Internet Information Services (IIS) 8.0 Express
Internet Information Services (IIS) 7.5 Express
IIS Express GUI

Internet Information Services (IIS) 7 Manager



IISExpress Log File Location
Global variables within IIS Express
How to suppress log files in IIS Express?
How do I prevent IISExpress & My Web Sites folders from cluttering up my My Documents folder?


500.19

HTTP 錯誤 500.19 - Internal Server Error
設定錯誤    設定路徑 'MACHINE/WEBROOT/APPHOST/WEBSITE' 無法辨識
設定錯誤    定義了重複的 'system.web.extensions/scripting/scriptResourceHandler' 區段

IIS Express: solving the "configuration data for the page is invalid" 必須要設定root去對應一個實體路徑
Steps to Investigate Cause of Web.Config Duplicate Section .Net Framework版本不一致

---

在C:\Program Files\IIS Express\config\schema\有設定schema可以參考，
或是IIS Configuration Reference

C:\Users\UserName\Documents\IISExpress\config\applicationhost.config
original

<system.applicationHost>
        <sites>
            <site name="WebSite1" id="1" serverAutoStart="true">
                <application path="/">
                    <virtualDirectory path="/" physicalPath="%IIS_SITES_HOME%\WebSite1" />
                </application>
                <bindings>
                    <binding protocol="http" bindingInformation=":8080:localhost" />
                </bindings>
            </site>
            <siteDefaults>
                <logFile logFormat="W3C" directory="%IIS_USER_HOME%\Logs" />
                <traceFailedRequestsLogging directory="%IIS_USER_HOME%\TraceLogFiles" enabled="true" maxLogFileSizeKB="1024" />
            </siteDefaults>
            <applicationDefaults applicationPool="Clr4IntegratedAppPool" />
            <virtualDirectoryDefaults allowSubDirConfig="true" />
        </sites>
</system.applicationHost>

after

<system.applicationHost>
 <sites>
  <site name="WebSite1" id="1" serverAutoStart="true">
   <application path="/">
    <virtualDirectory path="/" physicalPath="%IIS_SITES_HOME%\WebSite1" />
   </application>
   <application path="/Practice" applicationPool="Clr4IntegratedAppPool">
    <virtualDirectory path="/" physicalPath="D:\Projects\Practice" />
    <virtualDirectory path="/Images" physicalPath="D:\Images" />
   </application>
   <bindings>
    <binding protocol="http" bindingInformation="*:8080:www.linyute.com" />
   </bindings>
  </site>
  <siteDefaults>
   <logFile logFormat="W3C" directory="%TEMP%\IISExpress\" />
   <traceFailedRequestsLogging directory="%TEMP%\IISExpress\" enabled="true" maxLogFileSizeKB="1024" />
  </siteDefaults>
  <applicationDefaults applicationPool="Clr4IntegratedAppPool" />
 </sites>
</system.applicationHost>

---

Make Web Development Easier with IIS Express
Working with SSL at Development Time is easier with IISExpress
Attach to IISExpress process from Visual Studio

---

若無法回傳實體的JSON檔，則需要在staticContent加入

<mimeMap fileExtension=".json" mimeType="application/javascript" />

若要啟用瀏覽檔案清單，則需要在system.webServer修改

<directoryBrowse enabled="true" />

變更TEMP資料夾路徑，在system.webServer修改

<asp scriptErrorSentToBrowser="true">
 <cache diskTemplateCacheDirectory="%TEMP%\IISExpress\" />
 <limits />
</asp>

<httpCompression directory="%TEMP%\IISExpress\">

C:\Users\UserName\Documents\IISExpress\config\aspnet.config
(待測試) 在configuration加入

<system.web>
 <compilation tempDirectory="%TEMP%\IISExpress\" />
</system.web>

Visual Studio 與 IISExpress的Log檔，移到 RAMDisk加速＆節省空間

OracleClient 試圖載入格式錯誤的程式

應用程式中發生伺服器錯誤。
無法載入檔案或組件 'System.Data.OracleClient' 或其相依性的其中之一。
試圖載入格式錯誤的程式。
描述: 在執行目前 Web 要求的過程中發生未處理的例外情形。
請檢閱堆疊追蹤以取得錯誤的詳細資訊，以及在程式碼中產生的位置。

例外詳細資訊: System.BadImageFormatException: 無法載入檔案或組件 'System.Data.OracleClient' 或其相依性的其中之一。
試圖載入格式錯誤的程式。

原始程式錯誤:

在執行目前 Web 要求期間，產生未處理的例外狀況。如需有關例外狀況來源與位置的資訊，可以使用下列的例外狀況堆疊追蹤取得。

可能的原因，OS是64位元，dll不相容。

解決方式：
把ASP.NET網站設定為x86編譯
把IIS的應用程式集區設定為啟用32位元

---

試圖載入格式錯誤的程式。 (發生例外狀況於 HRESULT: 0x8007000B)

若是應用程式，目前有試出一個方法：
1.安裝x64的Oracle Client
2.平台目標改為x64 或是 Any CPU + 不勾選 建議使用32位元




Oracle .NET Development Requirements

vs2010發生 "試圖載入格式錯誤的程式" 的錯誤

IIS 設定

Manage IIS Using Appcmd

HTTP 狀態碼，在 IIS 7.0 和 IIS 7.5
IIS 執行的身份識別與 Windows 權限控管不是你想的那樣

如何設定 IIS 6 讓網站應用程式運作的更穩定
IIS不支持ASP的解決辦法
如何得知 IUSR 與 IWAM 帳號的密碼
Windows 2003 核發自己的 IIS SSL 憑證步驟
How To：在網頁伺服器上設定 SSL
SSL 設定與網頁實作

在 Windows Server 2003 64 bit 的 IIS 管理員中，看不到「ASP.NET」索引標籤
如何讓 IIS7 的存取記錄(Logs)從緩衝區強制寫入到磁碟


ASP.NET 4.0 安裝在 IIS6 最常遇到的四個問題

[ASP.net WebForm] 在Windows7上架ASP.net網站(適用WinServer2008)
[ASP.net] Web site包成安裝執行檔
[IIS 7.5/Win2008 R2] 部署ASP.net Web Site問題集合

擴充 staticContent 節點，讓 IIS 看的懂 HTML5 Video 與 WebFont
Four Awesome IIS 8.5 New Features


重新註冊.Net Framework
%WinDir%\Microsoft.NET\Framework\v1.1.4322\aspnet_regiis.exe -i
%WinDir%\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe -i
%WinDir%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -i


---

将旧的应用程序从IIS6转移到IIS8以及经典模式存在的原因

Troubleshoot hanging requests on IIS in 3 steps

Windows 2012 ASP.NET安裝經驗一則

如何讓 .NET 的網站 或 WebService 第一次啟動變快 ver 2014 ( IIS 啟動模式 ) v2

[IIS 懶人包] ASP.NET 開發人員不可不知的 IIS

[IIS]如何修改IIS記錄檔的欄位(Windows 8.1)

URL Rewrite extensibility code samples
Hotfix for URL Rewrite 2.0 (June 2014)
URL Rewrite- Part 1(Prerequisites)
URL Rewrite- Part 2(Inbound Rules)

ASP.NET IIS TOOL

Web Platform Installer 3.0
Web Deploy v2.0
Microsoft WebMatrix
Internet Information Services (IIS) 7.5 Express
ASP.NET MVC 3 RTM ASP.NET Web Pages with Razor Syntax
Orchard
IIS Smooth Streaming Client 1.5 RTW

Announcing release of ASP.NET MVC 3, IIS Express, SQL CE 4, Web Farm Framework, Orchard, WebMatrix
Asp.net團隊瘋了(同時發佈WebMatrix, Razor, MVC3和Orchard)

介紹 IIS Express
使用 IIS Express
使用 IIS Express 取代 ASP.NET Development Server
Automating Deployment with Microsoft Web Deploy

Web Farm Framework Version 2 for IIS 7 (x86)
Web Farm Framework Version 2 for IIS 7 (x64)

IIS Media Services
IIS Media Services 4.0 - 32-bit
IIS Media Services 4.0 - 64-bit
IIS Smooth Streaming Client 1.5 RTW

介紹好用工具：Log Parser Lizard GUI (最佳視覺化 LP 工具)
Troubleshooting Applications with IIS Logs
Log Parser 支援 SQL 資料庫語法女

Asp.Net Authentication

ASP.NET 2.0如何使用Login來存取自己的使用者資料庫
不使用.Net的Membership Provider功能，使用自訂方式驗證。


概略解釋 Forms Authentication 的運作
ASP.NET 自訂角色的方式（不用實做 Role Provider）
ASP.NET 2.0 表單身份認證心得筆記
如何結合網域帳戶，自訂ASP.NET應用程式授權
ASP.Net 同時使用Windows Authentication與Forms Authentication混合認證 Mixed Security


學習ASP.NET 2.0會員機制三部曲
將預設的 Membership、Roles 等功能所使用的資料庫以 SQL Server 取代
ASP.NET 2.0 建置自己的成員資格提供者
AProvider Toolkit
Source Code for the Built-in ASP.NET 2.0 Providers Now Available for Download
ASP.NET 2.0 Membership, Roles, Forms Authentication, and Security Resources
Sample Access Providers - 將ASP.NET 2.0的Membership功能用在access.mdb上
ASP.NET Membership – Show list of users online
ASP.NET 2.0 Providers: Introduction
[ASP.NET]登入成功後，依照不同的Role(或者其他條件），轉到指定的頁面
Create Database Tables for ASP.NET Build in Membership, Role and Profile


Accessing the ASP.NET Web Configuration Tool in Visual Studio 2013
Visual Studio 2013 and ASP.NET Web Configuration Tool

---

ASP.NET 自訂角色的方式（不用實做 Role Provider）
HttpContext.User 屬性
IIdentity 屬性
IPrincipal 介面
IIdentity 介面
GenericPrincipal 類別
HOW TO：建立 GenericPrincipal 和 GenericIdentity 物件

ASP.NET MVC - Set custom IIdentity or IPrincipal
Is it possible to extend the User.Identity structure (ASP.Net/MVC) somehow?
ClaimsPrincipal 類別
Windows Identity Foundation 4.5 Overview

---

使用ASP.NET SimpleMembership 提供者 (4.5)


ASP.NET MVC 實做登入機制
ASP.NET MVC 實做具有多個角色權限的登入功能
ASP.NET MVC 實做具有多個角色權限的登入功能 - 使用客製 RoleProvider
[ASP.net MVC] ASP.net MVC整合FormsAuthentication表單驗證登入 - 簡易範例程式碼
[ASP.MVC] 當jQuery Ajax呼叫遇上Login Timeout的處理

A Beginner's Tutorial on Custom Forms Authentication in ASP.NET MVC Application

IIS Certificate

Install SSL certificates
GoDaddy 安裝 SSL 憑證
IIS - 安裝 SSL 憑證
在 IIS 架設多個 HTTPS 網站

IIS HTTP 強制轉 HTTPS 簡易做法
強迫網站轉向到 HTTPS 加密安全連線 ( IIS URL Rewrite )

Moving to Lets Encrypt SSL Certificates

購買與安裝 SSL 憑證完全攻略 (以 IIS 7.0 為例)
如何在 IIS7 / IIS7.5 安裝 SSL 憑證（含 IIS7 匯入憑證的 Bug）
免費申請 StartSSL™ 個人數位簽章與網站 SSL 憑證完全攻略
如何實作在 IIS 中的 SSL
如何在IIS建立SSL的測試環境
技巧和訣竅：在IIS 7.0上使用自我簽署憑證來啟用SSL
Working with SSL in Web API
CAN RUN ASP.NET WEB API WITH HTTPS?
开发时使用SSL比用IISExpress更容易
Working with SSL at Development Time is easier with IISExpress
VS 2010 SP1 (Beta) and IIS Express
IIS 8 Express–SSL憑證錯誤



Troubleshooting SSL client certificate issue on IIS
Setup IIS to require client certificate and to use anonymous authentication
How to send client certificate using HttpWebRequest and IISExpress for debugging
How to configure IIS Express to ask for client certificate
How to Configure Client Certificates

Access Security
IIS Client Certificate Mapping Authentication
在 IIS 7 中設定驗證
WP7 Client Certificates Part 1 (Setting Up IIS Express)
WP7 Client Certificates Part 2 (Client Certs on the Browser)

Configuring an ASP.NET project for development with SSL
How to expose IIS Express to external network connections and use a non-self signed certificate
[IIS 7.0]SSL-建立自我簽署憑證
S小魚仔S Windows Server 2012 R2 配置 Active Directory Certificate Services 憑證服務
S小魚仔S IIS 7 設定 SSL 憑證 攻略
Windows2008 SSL設定啓用用戶端憑證驗證

HOW TO: Secure an ASP.NET Application Using Client-Side Certificates
Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication
建置安全的 ASP.NET 應用程式：驗證、授權和安全通訊

WCF 服務同時支援 HTTP 和 HTTPS

CA 憑證發放伺服器
換SSL 憑證後，客戶得到未信任的憑證

Client certificate authentication Issue.
Client certificate authentication in ASP.NET Web API and Windows Store apps at piotrwalat.net

Session Serializable

[ASP.NET]解決Session由InProc改為StateServer發生異常
ASP.NET Bad Practices: Non-Serializable Object Stored in Session
Steps for Session InProc Mode to Session StateServer
Unable to serialize the session state.
Why does ASP.NET want to serialize my InProc session data?
Improving ASP.NET Performance Part 11: Session State Management

Serialization (C# and Visual Basic)
何謂序列化(Serialization)

VS 2010 ASP.NET web.config 發佈切換

Visual Studio 2010 單鍵發行簡單使用 Web.Release.config

SlowCheetah - XML Transforms
VS2010 套件，快速查看 XML Transforms 後的 Web.config

---

如何讓 web.config 不要繼承
如何讓同一個 IIS 站台設定兩個不同的 ASP.NET 應用程式

<location path="." inheritInChildApplications="false">
    <system.web>
    </system.web>
</location>

ASP.NET 4 Child Applications Fail to Start When Under ASP.NET 2.0 or ASP.NET 3.5 Applications
Avoid web.config inheritance in child web application using inheritInChildApplications
SOLVED: Breaking parent web.config dependencies in sub applications
SOLVED: IIS7, validateIntegratedModeConfiguration and inheritInChildApplications clash
在和子应用程序版本不一致时修改ASP.NET web.config配置文件中的继承权

---

活用 Visual Studio 2010 組態管理員進行方案與專案組態管理

[VS2010] ASP.NET 4.0 新功能：Web.config Minification 與 Transformation

【微軟ASP.NET站點部署指南】完整版 目錄索引

使用command啟動IIS Express

Quick and easy way to run IIS Express on any path

IIS 7.0 Provider, web.config, Authentication

IIS 7.0：新增提供者
新增或編輯提供者對話方塊


學習ASP.NET 2.0會員機制三部曲
將預設的 Membership、Roles 等功能所使用的資料庫以 SQL Server 取代
ASP.NET 2.0 建置自己的成員資格提供者
修改ASP.NET內建驗證機制的密碼規則
ASP.NET 2.0 如何將MemberShip的資料庫建立在自己的資料庫上
依照topcat大的心得分享，可在C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG\Machine.Config中，找到預設的Provider設定，我想在IIS 7中所看到的＂繼承＂應該就是來自它了。

進階參考資料
MSDN:
ASP.NET 設定檔提供者
SqlProfileProvider 類別 & 程式碼範例
設定檔的 providers 項目 (ASP.NET 設定結構描述)

預設設定檔提供者
ASP.NET 包含使用 Microsoft SQL Server 儲存資料的設定檔提供者。
預設 ASP.NET 電腦組態包含名為 AspNetSqlProfileProvider 的預設 SqlProfileProvider 執行個體，以連接至本機電腦上的 SQL Server。
根據預設，ASP.NET 設定檔功能會使用這個提供者執行個體。
此外，您也可以在應用程式的 Web.config 檔中指定不同的預設提供者。

可設定項目參考：

1. membership 項目 (ASP.NET 設定結構描述) - 屬性和項目


2. roleManager 項目 (ASP.NET 設定結構描述) - 屬性和項目


3. profile 項目 (ASP.NET 設定結構描述) - 屬性和項目

ASP.NET 2.0 成員/角色管理與 IIS，第一篇：安全性與組態之概觀
ASP.NET 2.0 成員/角色管理與 IIS，第二篇：實作

MSDN VIDEO:
ASP.NET 網站資料庫之註冊與 Provider 設定
以 ASP.NET 網站管理工具進行 Web 管理


---
設定檔提供者實作範例

建立 SQL Server 的應用程式服務資料庫

SQL Server 應用程式服務資料庫中的角色和檢視

HOW TO：從 Web.config 檔案讀取連接字串
HOW TO：從 Web.config 檔案讀取應用程式設定

ASP.NET 組態設定
web.config相關設定都在這裡了
如何快速查詢 web.config 中各項設定參數的預設值

---

利用ASP.NET WebClient的UploadData來做一個自動登入網頁的小程式
使用HttpWebRequest提交ASP.NET表单并保持Session和Cookie

淺談web.config
利用web.config設定單獨頁面需要驗證

IIS7 EXCEL

Microsoft Office Excel 無法存取檔案 'c:\sample.xls'。可能原因如下:

‧檔案的名稱或路徑不存在。
‧這個檔案正被其他程式所使用中。
‧您要儲存的活頁簿名稱與現有開啟的活頁簿名稱相同。

在IIS7中無法使用workbooks.open 存取excel文件
系統管理工具->元件服務->電腦->我的電腦/DCOM設定->Microsoft Excel Application內容->識別身分->互動式使用者

[元件服務]在x64系統無法看見Microsoft Excel Application的問題

[ASP.net/MSSQL] 讀寫Office Excel之前要做的相關設定

Kill Excel.exe Process in C# .NET

VS2008 發行網站到 IIS 7

起因在於發行網站到Server 2008時,會出現沒有安裝FrontPage Server Extensions

Using Visual Studio 2008 with IIS 7

Installing the FrontPage Server Extensions on IIS 7.0

Visual Studio 2008 Deploy Remote IIS 7.0

控制台\系統管理工具 -> Microsoft SharePoint Administrator

一些IIS web.config httpRuntime的設定

asp.net 2.0 upload file 的問題...
如何回饋給使用者
爭用效能不佳，死結，當您從 ASP.NET 應用程式的 Web 服務要求
httpRuntime 項目 (ASP.NET 設定結構描述)

Salted Hash

使用MD5將字串加密 C# VS2005 Sample Code
亂數產生器：Random 與 RNGCryptoServiceProvider

MD5 類別
SHA1 類別
RNGCryptoServiceProvider 類別