tony的空间

ASP.NET中如何防范SQL注入式攻击

tony — Wed, 09 Apr 2008 01:42:03 GMT

ASP.NET中如何防范SQL注入式攻击

一、什么是SQL注入式攻击？

　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：

　　⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名称和密码。

　　⑵ 登录页面中输入的内容将直接用来构造动态的SQL命令，或者直接用作存储过程的参数。下面是ASP.NET应用构造查询的一个例子：

System.Text.StringBuilder query = new System.Text.StringBuilder(
"SELECT * from Users WHERE login = '")
.Append(txtLogin.Text).Append("' AND password='")
.Append(txtPassword.Text).Append("'");

　　⑶ 攻击者在用户名字和密码输入框中输入"'或'1'='1"之类的内容。

　　⑷ 用户输入的内容提交给服务器之后，服务器运行上面的ASP.NET代码构造出查询用户的SQL命令，但由于攻击者输入的内容非常特殊，所以最后得到的SQL命令变成：SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1'。

　　⑸ 服务器执行查询或存储过程，将用户输入的身份信息和服务器中保存的身份信息进行对比。

　　⑹ 由于SQL命令实际上已被注入式攻击修改，已经不能真正验证用户身份，所以系统会错误地授权给攻击者。

　　如果攻击者知道应用会将表单中输入的内容直接用于验证身份的查询，他就会尝试输入某些特殊的SQL字符串篡改查询改变其原来的功能，欺骗系统授予访问权限。

　　系统环境不同，攻击者可能造成的损害也不同，这主要由应用访问数据库的安全权限决定。如果用户的帐户具有管理员或其他比较高级的权限，攻击者就可能对数据库的表执行各种他想要做的操作，包括添加、删除或更新数据，甚至可能直接删除表。

二、如何防范？

　　好在要防止ASP.NET应用被SQL注入式攻击闯入并不是一件特别困难的事情，只要在利用表单输入的内容构造SQL命令之前，把所有输入内容过滤一番就可以了。过滤输入内容可以按多种方式进行。

　　⑴ 对于动态构造SQL查询的场合，可以使用下面的技术：

　　第一：替换单引号，即把所有单独出现的单引号改成两个单引号，防止攻击者修改SQL命令的含义。再来看前面的例子，“SELECT * from Users WHERE login = ''' or ''1''=''1' AND password = ''' or ''1''=''1'”显然会得到与“SELECT * from Users WHERE login = '' or '1'='1' AND password = '' or '1'='1'”不同的结果。

　　第二：删除用户输入内容中的所有连字符，防止攻击者构造出类如“SELECT * from Users WHERE login = 'mas' -- AND password =''”之类的查询，因为这类查询的后半部分已经被注释掉，不再有效，攻击者只要知道一个合法的用户登录名称，根本不需要知道用户的密码就可以顺利获得访问权限。

　　第三：对于用来执行查询的数据库帐户，限制其权限。用不同的用户帐户执行查询、插入、更新、删除操作。由于隔离了不同帐户可执行的操作，因而也就防止了原本用于执行SELECT命令的地方却被用于执行INSERT、UPDATE或DELETE命令。

　　⑵ 用存储过程来执行所有的查询。SQL参数的传递方式将防止攻击者利用单引号和连字符实施攻击。此外，它还使得数据库权限可以限制到只允许特定的存储过程执行，所有的用户输入必须遵从被调用的存储过程的安全上下文，这样就很难再发生注入式攻击了。

　　⑶ 限制表单或查询字符串输入的长度。如果用户的登录名字最多只有10个字符，那么不要认可表单中输入的10个以上的字符，这将大大增加攻击者在SQL命令中插入有害代码的难度。

　　⑷ 检查用户输入的合法性，确信输入的内容只包含合法的数据。数据检查应当在客户端和服务器端都执行——之所以要执行服务器端验证，是为了弥补客户端验证机制脆弱的安全性。

　　在客户端，攻击者完全有可能获得网页的源代码，修改验证合法性的脚本（或者直接删除脚本），然后将非法内容通过修改后的表单提交给服务器。因此，要保证验证操作确实已经执行，唯一的办法就是在服务器端也执行验证。你可以使用许多内建的验证对象，例如RegularExpressionValidator，它们能够自动生成验证用的客户端脚本，当然你也可以插入服务器端的方法调用。如果找不到现成的验证对象，你可以通过CustomValidator自己创建一个。

　　⑸ 将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。System.Web.Security.FormsAuthentication类有一个HashPasswordForStoringInConfigFile，非常适合于对输入数据进行消毒处理。

　　⑹ 检查提取数据的查询所返回的记录数量。如果程序只要求返回一个记录，但实际返回的记录却超过一行，那就当作出错处理。

ASP.NET编程中经常会用到的27个函数集

tony — Wed, 09 Apr 2008 01:22:54 GMT

1、DateTime 数字型

System.DateTime currentTime=new System.DateTime();
1.1 取当前年月日时分秒 currentTime=System.DateTime.Now;
1.2 取当前年 int 年=currentTime.Year;
1.3 取当前月 int 月=currentTime.Month;
1.4 取当前日 int 日=currentTime.Day;
1.5 取当前时 int 时=currentTime.Hour;
1.6 取当前分 int 分=currentTime.Minute;
1.7 取当前秒 int 秒=currentTime.Second;
1.8 取当前毫秒 int 毫秒=currentTime.Millisecond;
（变量可用中文）

2、Int32.Parse(变量) Int32.Parse("常量")
字符型转换转为32位数字型

3、变量.ToString()
字符型转换转为字符串
12345.ToString("n"); //生成 12,345.00
12345.ToString("C"); //生成￥12,345.00
12345.ToString("e"); //生成 1.234500e+004
12345.ToString("f4"); //生成 12345.0000
12345.ToString("x"); //生成 3039 (16进制)
12345.ToString("p"); //生成 1,234,500.00%

4、变量.Length 数字型
取字串长度：
如： string str="中国";
int Len = str.Length ; //Len是自定义变量， str是求测的字串的变量名

5、System.Text.Encoding.Default.GetBytes(变量)
字码转换转为比特码
如：byte[] bytStr = System.Text.Encoding.Default.GetBytes(str);
然后可得到比特长度：
len = bytStr.Length;

6、System.Text.StringBuilder("")
字符串相加，（+号是不是也一样？）
如：System.Text.StringBuilder sb = new System.Text.StringBuilder("");
sb.Append("中华");
sb.Append("人民");
sb.Append("共和国");

7、变量.Substring(参数1,参数2);
截取字串的一部分，参数1为左起始位数，参数2为截取几位。
如：string s1 = str.Substring(0,2);

8、String user_IP=Request.ServerVariables["REMOTE_ADDR"].ToString();
取远程用户IP地址

9、穿过代理服务器取远程用户真实IP地址：
if(Request.ServerVariables["HTTP_VIA"]!=null){
string user_IP=Request.ServerVariables["HTTP_X_FORWARDED_FOR"].ToString();
}else{
string user_IP=Request.ServerVariables["REMOTE_ADDR"].ToString();
}

10、 Session["变量"];
存取Session值；
如，赋值： Session["username"]="小布什";

取值： Object objName=Session["username"];
String strName=objName.ToString();
清空： Session.RemoveAll();

11、String str=Request.QueryString["变量"];
用超链接传送变量。
如在任一页中建超链接:<a href=Edit.aspx?fbid=23>点击</a>
在Edit.aspx页中取值：String str=Request.QueryString["fdid"];

12、DOC对象.CreateElement("新建节点名");
创建XML文档新节点

13、父节点.AppendChild(子节点)；
将新建的子节点加到XML文档父节点下

14、父节点.RemoveChild(节点);
删除节点

15、Response
Response.Write("字串")；
Response.Write(变量)；
向页面输出。

Response.Redirect("URL地址"）；
跳转到URL指定的页面

16、char.IsWhiteSpce(字串变量，位数)——逻辑型
查指定位置是否空字符；
如：
string str="中国人民";
Response.Write(char.IsWhiteSpace(str,2)); //结果为：True, 第一个字符是0位，2是第三个字符。

17、char.IsPunctuation('字符') --逻辑型
查字符是否是标点符号
如：Response.Write(char.IsPunctuation('A')); //返回：False

18、(int)'字符'
把字符转为数字，查代码点，注意是单引号。
如：
Response.Write((int)'中'); //结果为中字的代码：20013

19、(char)代码
把数字转为字符，查代码代表的字符。
如：
Response.Write((char)22269); //返回“国”字。

20、 Trim()
清除字串前后空格

21 、字串变量.Replace("子字串","替换为")
字串替换
如：
string str="中国";
str=str.Replace("国","央"); //将国字换为央字
Response.Write(str); //输出结果为“中央”

再如：（这个非常实用）

string str="这是<script>脚本";
str=str.Replace("<","<font><</font>"); //将左尖括号替换为<font> 与 < 与 </font> （或换为<，但估计经XML存诸后，再提出仍会还原）
Response.Write(str); //显示为：“这是<script>脚本”

如果不替换，<script>将不显示，如果是一段脚本，将运行；而替换后，脚本将不运行。
这段代码的价值在于：你可以让一个文本中的所有HTML标签失效，全部显示出来，保护你的具有交互性的站点。
具体实现：将你的表单提交按钮脚本加上下面代码：
string strSubmit=label1.Text; //label1是你让用户提交数据的控件ID。
strSubmit=strSubmit.Replace("<","<font><</font>");
然后保存或输出strSubmit。
用此方法还可以简单实现UBB代码。

22、Math.Max(i,j)
取i与j中的最大值
如 int x=Math.Max(5,10); // x将取值 10

加一点吧 23、字串对比......
加一点吧

23、字串对比一般都用: if(str1==str2){ } , 但还有别的方法:

(1)、
string str1; str2
//语法: str1.EndsWith(str2); __检测字串str1是否以字串str2结尾,返回布尔值.如:
if(str1.EndsWith(str2)){ Response.Write("字串str1是以"+str2+"结束的"); }

(2)、
//语法:str1.Equals(str2); __检测字串str1是否与字串str2相等,返回布尔值,用法同上.

(3)、
//语法 Equals(str1,str2); __检测字串str1是否与字串str2相等,返回布尔值,用法同上.

24、IndexOf() 、LastIndexOf()
查找字串中指定字符或字串首次（最后一次）出现的位置,返回索引值，如：
str1.IndexOf("字")； //查找“字”在str1中的索引值（位置）
str1.IndexOf("字串")；//查找“字串”的第一个字符在str1中的索引值（位置）
str1.IndexOf("字串",3,2)；//从str1第4个字符起，查找2个字符，查找“字串”的第一个字符在str1中的索引值（位置）

25、Insert()
在字串中指定索引位插入指定字符。如：
str1.Insert(1,"字");在str1的第二个字符处插入“字”，如果str1="中国"，插入后为“中字国”；

26、PadLeft()、PadRight()
在字串左（或右）加空格或指定char字符，使字串达到指定长度，如：
<%
string str1="中国人";
str1=str1.PadLeft(10,'1'); //无第二参数为加空格
Response.Write(str1); //结果为“1111111中国人” ，字串长为10
%>

27、Remove()
从指定位置开始删除指定数的字符
字串对比一般都用: if(str1==str2){ } , 但还有别的方法

ASP.NET 2.0配合MasterPage的优化CSS

tony — Tue, 08 Apr 2008 03:34:31 GMT

　　ASP.NET 2.0 中增加了内建的 MasterPage 的支持，这对我们来说是一个很大的便利。然而经过一段时间的使用，我发现 MasterPage 并不是那么完美：嵌套的 MasterPage 不能支持设计时界面，以及下面要提到的Content Page 中增加 CSS 的问题。

　　通常，在没有 2.0 之前，我们在页面里要增加一个 CSS 引用的语法如下：

＜link rel="stylesheet" href="css/test.css" /＞

　　原本是很平常的做法。但是在一个 MasterPage 的子页面中，出现了一个很尴尬的局面，就是：我们该把上述代码放到什么位置？

　　因为 MasterPage 的具体内容页面中，只能定义一个个的＜asp:Content /＞标签的内容。我们按照通常的做法在 aspx 里面无法对页面的＜header/＞内容进行控制。而这个＜link/＞标签又必须放在＜header/＞内。我试验过在＜asp:Content /＞内部加入这行代码，但是会提示出错的。

　　同时，我们也无法在 MasterPage 的＜header/＞内部放好一个 ContentPlaceHolder 用于将来放入 CSS 的引用代码。

　　因此我的做法是定义了一个 helper 类如下：
static public class ControlHelper
{
　static public void AddStyleSheet(Page page, string cssPath)
　{
　　HtmlLink link = new HtmlLink();
　　link.Href = cssPath;
　　link.Attributes["rel"] = "stylesheet";
　　link.Attributes["type"] = "text/css";
　　page.Header.Controls.Add(link);
　}
}

　　这样，在具体页面，我们就可以通过如下代码添加 CSS 引用：

protected void Page_Load(object sender, EventArgs e)
{
　ControlHelper.AddStyleSheet(this.Page, "css/projectPage.css");
}

　　并且，这个代码支持在具体内容页面，或者一个嵌套的 Master Page 中使用。

　　说到这里也许有人会问，为什么要把 CSS 分开成这样来加载呢？有必要吗？我把所有页面的 CSS 定义到几个公共 CSS 文件里岂不是很好？

　　其实，熟悉 web 标准的 HTML 制作的朋友一定知道，在比较完美的状态下，页面的 html 和用于表现的 CSS 应该彻底分离。而我们基于 web 标准的设计，通常是先做出一个 Master Page 中各个框架 div 的定位代码，以及 header，footer 部分的修饰代码。这些是每个内容页面都要用到的，会放在一个统一的 CSS 里面。其他的具体内容页面，每个页面又会有各自不同的内容的布局，修饰样式，因此我把每个具体页面特定的部分放在它自己的 CSS里。这样就形成了一个按照 Master Page 的实现层次（可嵌套），逐层合并的 CSS 模型。其好处是实现了每个 CSS 文件的职责分离，更容易理解和维护。

　　ASP.NET 2.0 中增加了内建的 MasterPage 的支持，这对我们来说是一个很大的便利。然而经过一段时间的使用，我发现 MasterPage 并不是那么完美：嵌套的 MasterPage 不能支持设计时界面，以及下面要提到的Content Page 中增加 CSS 的问题。 <br />
<br />
　　通常，在没有 2.0 之前，我们在页面里要增加一个 CSS 引用的语法如下：<br />
<br />
＜link rel="stylesheet" href="css/test.css" /＞<br />
<br />
　　原本是很平常的做法。但是在一个 MasterPage 的子页面中，出现了一个很尴尬的局面，就是：我们该把上述代码放到什么位置？<br />
<br />br />
<br />
　　同时，我们也无法在 MasterPage 的 ＜header/＞ 内部放好一个 ContentPlaceHolder 用于将来放入 CSS 的引用代码。<br />
<br />
　　因此我的做法是定义了一个 helper 类如下：<br />
static public class ControlHelper<br />
{<br />
　static public void AddStyleSheet(Page page, string cssPath)<br />
　{<br />
　　HtmlLink link = new HtmlLink();<br />
　　link.Href = cssPath;<br />
　　link.Attributes["rel"] = "stylesheet";<br />
　　link.Attributes["type"] = "text/css";<br />
　　page.Header.Controls.Add(link);<br />
　}<br />
} <br />
<br />
　　这样，在具体页面，我们就可以通过如下代码添加 CSS 引用：<br />
<br />
protected void Page_Load(object sender, EventArgs e)<br />
{<br />
　ControlHelper.AddStyleSheet(this.Page, "css/projectPage.css"); <br />
} <br />
<br />
　　并且，这个代码支持在具体内容页面，或者一个嵌套的 Master Page 中使用。<br />
<br />
　　说到这里也许有人会问，为什么要把 CSS 分开成这样来加载呢？有必要吗？我把所有页面的 CSS 定义到几个公共 CSS 文件里岂不是很好？<br />
<br />
　　其实，熟悉 web 标准的 HTML 制作的朋友一定知道，在比较完美的状态下，页面的 html 和用于表现的 CSS 应该彻底分离。而我们基于 web 标准的设计，通常是先做出一个 Master Page 中各个框架 div 的定位代码，以及 header，footer 部分的修饰代码。这些是每个内容页面都要用到的，会放在一个统一的 CSS 里面。其他的具体内容页面，每个页面又会有各自不同的内容的布局，修饰样式，因此我把每个具体页面特定的部分放在它自己的 CSS里。这样就形成了一个按照 Master Page 的实现层次（可嵌套），逐层合并的 CSS 模型。其好处是实现了每个 CSS 文件的职责分离，更容易理解和维护。

Asp.net生成htm静态文件的两种途径

tony — Tue, 08 Apr 2008 03:32:48 GMT

在asp.net中，如何回车触发指定按钮的事件？

假设：

<asp:TextBox runat="server" Width="240px"></asp:TextBox>

<asp:Button runat="server" BorderWidth="1px" BorderColor="Purple" BorderStyle="Solid" Text="Search Site"></asp:Button>

解决方法：

在.aspx页面中添加：

function EnterKeyClick(button)

{

if (event.keyCode == 13)

{

event.keyCode=9;

event.returnValue = false;

document.all[button].click();

}

</SCRIPT>

在Page_Load事件中添加：

TextBox1.Attributes.Add("onkeydown","EnterKeyClick('ButtonOK');");

关于DATAGRID数据更改时点2次/行号跟不准/失去焦点/丢失e等一系列问题的解决办法：首先把数据连接/dataadater等信息全放到void bindgrid中，其他地方不用if(!ISPOSTBACK)，在PAGELOAD的时候只用个
   if (!IsPostBack)
   {
       BindGrid();
   }
---------------------------------------------------------------------------------
例如： private void Page_Load(object sender, System.EventArgs e)
{ if (!IsPostBack)
   {BindGrid();}
}
private void DataGrid1_EditCommand(object source, System.Web.UI.WebControls.DataGridCommandEventArgs e)
{ DataGrid1.EditItemIndex = e.Item.ItemIndex;
   BindGrid();
}
private void DataGrid1_CancelCommand(object source, System.Web.UI.WebControls.DataGridCommandEventArgs e)
{ DataGrid1.EditItemIndex = -1;
   BindGrid();
}
void BindGrid()
{ oleDbDataAdapter1.Fill(dataSet11);
   DataGrid1.DataBind();
}

收集一些常用的正则表达式

tony — Tue, 08 Apr 2008 03:06:24 GMT

关键字：正则表达式模式匹配 Javascript

正则表达式用于字符串处理，表单验证等场合，实用高效，但用到时总是不太把握，以致往往要上网查一番。我将一些常用的表达式收藏在这里，作备忘之用。本贴随时会更新。

匹配中文字符的正则表达式： [\u4e00-\u9fa5]

匹配双字节字符(包括汉字在内)：[^\x00-\xff]

应用：计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）

String.prototype.len=function(){return this.replace([^\x00-\xff]/g,"aa").length;}

匹配空行的正则表达式：\n[\s| ]*\r

匹配HTML标记的正则表达式：/<(.*)>.*<\/\1>|<(.*) \/>/

匹配首尾空格的正则表达式：(^\s*)|(\s*$)

String.prototype.trim = function()

{

return this.replace(/(^\s*)|(\s*$)/g, "");

}

利用正则表达式分解和转换IP地址：

下面是利用正则表达式匹配IP地址，并将IP地址转换成对应数值的Javascript程序：

function IP2V(ip)

{

re=/(\d+)\.(\d+)\.(\d+)\.(\d+)/g //匹配IP地址的正则表达式

if(re.test(ip))

{

return RegExp.$1*Math.pow(255,3))+RegExp.$2*Math.pow(255,2))+RegExp.$3*255+RegExp.$4*1

}

else

{

throw new Error("Not a valid IP address!")

}

不过上面的程序如果不用正则表达式，而直接用split函数来分解可能更简单，程序如下：

var ip="10.100.20.168"

ip=ip.split(".")

alert("IP值是："+(ip[0]*255*255*255+ip[1]*255*255+ip[2]*255+ip[3]*1))

匹配Email地址的正则表达式：\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*

匹配网址URL的正则表达式：http://([\w-]+\.)+[\w-]+(/[\w- ./?%&=]*)?

~~利用正则表达式去除字串中重复的字符的算法程序~~：[注：此程序不正确，原因见本贴回复]

var s="abacabefgeeii"

var s1=s.replace(/(.).*\1/g,"$1")

var re=new RegExp("["+s1+"]","g")

var s2=s.replace(re,"")

alert(s1+s2) //结果为：abcefgi

我原来在CSDN上发贴寻求一个表达式来实现去除重复字符的方法，最终没有找到，这是我能想到的最简单的实现方法。思路是使用后向引用取出包括重复的字符，再以重复的字符建立第二个表达式，取到不重复的字符，两者串连。这个方法对于字符顺序有要求的字符串可能不适用。

得用正则表达式从URL地址中提取文件名的javascript程序，如下结果为page1

s="http://www.9499.net/page1.htm"

s=s.replace(/(.*\/){0,}([^\.]+).*/ig,"$2")

alert(s)

利用正则表达式限制网页表单里的文本框输入内容：

用正则表达式限制只能输入中文：onkeyup="value=value.replace(/[^\u4E00-\u9FA5]/g,'')" onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\u4E00-\u9FA5]/g,''))"

用正则表达式限制只能输入全角字符： onkeyup="value=value.replace(/[^\uFF00-\uFFFF]/g,'')" onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\uFF00-\uFFFF]/g,''))"

用正则表达式限制只能输入数字：onkeyup="value=value.replace(/[^\d]/g,'') "onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\d]/g,''))"

用正则表达式限制只能输入数字和英文：onkeyup="value=value.replace(/[\W]/g,'') "onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\d]/g,''))"

http://blog.csdn.net/laily/archive/2004/06/30/30525.aspx 微软的正则表达式教程（五）：选择/编组和后向引用

http://blog.csdn.net/laily/archive/2004/06/30/30522.aspx 微软的正则表达式教程（四）：限定符和定位符

http://blog.csdn.net/laily/archive/2004/06/30/30517.aspx 微软的正则表达式教程（三）：字符匹配

http://blog.csdn.net/laily/archive/2004/06/30/30514.aspx 微软的正则表达式教程（二）：正则表达式语法和优先权顺序

http://blog.csdn.net/laily/archive/2004/06/30/30511.aspx 微软的正则表达式教程（一）：正则表达式简介

http://blog.csdn.net/laily/archive/2004/06/30/30360.aspx 小程序大作为：高级查找/替换、正则表达式练习器、Javascript脚本程序调试器

http://blog.csdn.net/laily/archive/2004/06/24/25872.aspx 经典正则表达式

正则表达式，正规表达式，正则表达式匹配，正则表达式语法，模式匹配，正规表达式匹配 javascript正则表达式 ASP正则表达式 ASP.NET正则表达式 C#正则表达式 JSP正则表达式 PHP正则表达式 VB.NET正则表达式 VBSCript正则表达式编程 delphi正则表达式 jscript # yongsheng

^(((19)|(20))\d{2})(((((-|/)0?)|0)[1-9])|((-|/)?1[0-2]))((((((-|/)0?)|0)[1-9])|((-|/)?[1-2][0-9]))|((-|/)?3[0-1]))$

2004-1-1格式 # yongsheng

一、验证类

1、数字验证内

1.1 整数

1.2 大于0的整数（用于传来的ID的验证)

1.3 负整数的验证

1.4 整数不能大于iMax

1.5 整数不能小于iMin

2、时间类

2.1 短时间，形如 (13:04:06)

2.2 短日期，形如 (2003-12-05)

2.3 长时间，形如 (2003-12-05 13:04:06)

2.4 只有年和月。形如(2003-05,或者2003-5)

2.5 只有小时和分钟,形如(12:03)

3、表单类

3.1 所有的表单的值都不能为空

3.2 多行文本框的值不能为空。

3.3 多行文本框的值不能超过sMaxStrleng

3.4 多行文本框的值不能少于sMixStrleng

3.5 判断单选框是否选择。

3.6 判断复选框是否选择.

3.7 复选框的全选，多选，全不选，反选

3.8 文件上传过程中判断文件类型

4、字符类

4.1 判断字符全部由a-Z或者是A-Z的字字母组成

4.2 判断字符由字母和数字组成。

4.3 判断字符由字母和数字，下划线,点号组成.且开头的http://202.119.73.208/NetEAn/com/test/jsprint.htm

在每个文本框的onblur事件中调用校验代码,并且每个文本框中onKeyDown事件中写一个enter转tab函数

//回车键换为tab

function enterToTab()

{

if(event.srcElement.type != 'button' && event.srcElement.type != 'textarea'

&& event.keyCode == 13)

{

event.keyCode = 9;

}

在打包程序中自动安装SQL Server数据库

tony — Tue, 08 Apr 2008 03:04:21 GMT

1、创建安装项目“Setup1”安装项目

在“文件”菜单上指向“添加项目”，然后选择“新建项目”。

在“添加新项目”对话框中，选择“项目类型”窗格中的“安装和部署项目”，然后选择“模板”窗格中的“安装项目”。在“名称”框中键入 “setup1”。

单击“确定”关闭对话框。

项目被添加到解决方案资源管理器中，并且文件系统编辑器打开。

在“属性”窗口中，选择 ProductName 属性，并键入”亿万电器成套报价系统”。

2、在安装项目中创建安装程序类（install.cs）。

添加创建数据库（InstallDatabase.txt）、删除数据库（DropDatabase.txt）、初始化数据基本数据(InitializeData.txt)脚本文件，将属性“生成操作”设为“嵌入的资源”。代码如下：

using System;

using System.Collections;

using System.ComponentModel;

using System.Configuration.Install;

using System.Data;

using System.Data.SqlClient;

using System.IO;

using System.Reflection;

using System.Text.RegularExpressions;

using System.Windows.Forms;

using System.Text;

using Microsoft.Win32;

namespace install

{

///

/// Installer 的摘要说明。

///

[RunInstaller(true)]

public class Installer : System.Configuration.Install.Installer

{

///

/// 必需的设计器变量。

///

string conStr="packet size=4096;integrated security=SSPI;"+

"data source=\"(local)\";persist security info=False;"+

"initial catalog=master;connect timeout=300";

RijndaelCryptography rijndael = new RijndaelCryptography();

private System.ComponentModel.Container components = null;

public Installer()

{

// 该调用是设计器所必需的。

InitializeComponent();

// TODO: 在 InitializeComponent 调用后添加任何初始化

}

///

/// 清理所有正在使用的资源。

///

protected override void Dispose( bool disposing )

{

if( disposing )

{

if(components != null)

{

components.Dispose();

}

base.Dispose( disposing );

}

#region 组件设计器生成的代码

///

/// 设计器支持所需的方法 - 不要使用代码编辑器修改

/// 此方法的内容。

///

private void InitializeComponent()

{

components = new System.ComponentModel.Container();

}

#endregion

#region 重载自定义安装方法

protected override void OnBeforeInstall(IDictionary savedState)

{

base.OnBeforeInstall (savedState);

}

public override void Install(IDictionary stateSaver)

{

base.Install (stateSaver);

string databaseServer = Context.Parameters["server"].ToString();

string userName = Context.Parameters["user"].ToString();

string userPass = Context.Parameters["pwd"].ToString();

string targetdir = this.Context.Parameters["targetdir"].ToString();

conStr = GetLogin(databaseServer,userName,userPass,"master");

SqlConnection sqlCon = new SqlConnection();

try

{

sqlCon.ConnectionString = conStr;

sqlCon.Open();

rijndael.GenKey();

rijndael.Encrypt(conStr);

stateSaver.Add("key",rijndael.Key);

stateSaver.Add("IV",rijndael.IV);

stateSaver.Add("conStr",rijndael.Encrypted);

ExecuteSql(sqlCon,"InstallDatabase.txt");

ExecuteSql(sqlCon,"InitializeData.txt");

if(sqlCon.State!=ConnectionState.Closed)sqlCon.Close();

}

catch(SqlException)

{

MessageBox.Show("安装失败!\n数据库配置有误,请正确配置信息!","错误",MessageBoxButtons.OK,MessageBoxIcon.Error);

if(sqlCon.State!=ConnectionState.Closed) sqlCon.Close();

this.Rollback(stateSaver);

}

protected override void OnAfterInstall(IDictionary savedState)

{

base.OnAfterInstall(savedState);

}

public override void Rollback(IDictionary savedState)

{

base.Rollback (savedState);

}

public override void Uninstall(IDictionary savedState)

{

base.Uninstall (savedState);

if(savedState.Contains("conStr"))

{

string targetdir = this.Context.Parameters["targetdir"].ToString();

RijndaelCryptography rijndael = new RijndaelCryptography();

rijndael.Key = (byte[])savedState["key"];

rijndael.IV = (byte[])savedState["IV"];

conStr = rijndael.Decrypt((byte[])savedState["conStr"]);

SqlConnection sqlCon = new SqlConnection(conStr);

ExecuteDrop(sqlCon);

}

#endregion

#region 数据操作方法

//从资源文件获取中数据执行脚本

private static string GetScript(string name)

{

Assembly asm = Assembly.GetExecutingAssembly();

Stream str = asm.GetManifestResourceStream(asm.GetName().Name+ "." + name);

StreamReader reader = new StreamReader(str,System.Text.Encoding.Default);

System.Text.StringBuilder output = new System.Text.StringBuilder();

string line = "";

while((line = reader.ReadLine())!=null)

{

output.Append(line + "\n");

}

return output.ToString();

}

//获取数据库登录连接字符串

private static string GetLogin(string databaseServer,string userName,string userPass,string database)

{

return "server=" + databaseServer + ";database="+database+";User ID=" + userName + ";Password=" + userPass +";connect timeout=300;";

}

//执行数据库脚本方法

private static void ExecuteSql(SqlConnection sqlCon,string sqlfile)

{

string[] SqlLine;

Regex regex = new Regex("^GO",RegexOptions.IgnoreCase | RegexOptions.Multiline);

string txtSQL = GetScript(sqlfile);

SqlLine = regex.Split(txtSQL);

if(sqlCon.State!=ConnectionState.Closed)sqlCon.Close();

sqlCon.Open();

SqlCommand cmd = sqlCon.CreateCommand();

cmd.Connection = sqlCon;

foreach(string line in SqlLine)

{

if(line.Length>0)

{

cmd.CommandText = line;

cmd.CommandType = CommandType.Text;

try

{

cmd.ExecuteNonQuery();

}

catch(SqlException ex)

{

//rollback

string ss = ex.Message;

ExecuteDrop(sqlCon);

break;

}

//删除数据库

private static void ExecuteDrop(SqlConnection sqlCon)

{

if(sqlCon.State!=ConnectionState.Closed)sqlCon.Close();

sqlCon.Open();

SqlCommand cmd = sqlCon.CreateCommand();

cmd.Connection = sqlCon;

cmd.CommandText = GetScript("DropDatabase.txt");

cmd.CommandType = CommandType.Text;

cmd.ExecuteNonQuery();

sqlCon.Close();

}

#endregion

}

单击“生成”菜单下“生成解决方案”，生成install.dll安装类文件。

3、将“主程序”项目的输出添加到部署项目中

在“文件系统编辑器”中，选择“应用程序文件夹”，单击右键指向“添加”，添加“项目输出”。

在“添加项目输出组”对话框中，选择“项目”下拉表框中选择你的主安装程序类，如上面的“install”。

从列表框中选择“主输出”组，然后单击“确定”关闭。

4、创建自定义安装对话框

在解决方案资源管理器中选择安装项目“Setup1”项目，在“视图”菜单上指向“编辑器”，然后选择“用户界面”。

在用户界面编辑器具中，选择“安装”下的“启动”节点。在“操作”菜单上，选择“添加对话框”。

在“添加对话框”中选择“文本框（A）”对话框，然后单击“确定”关闭对话框。

在“操作”菜单上，选择“上移”，重复此步骤，移到“安装文件夹”上。

在“文本框（A）”上单击“属性窗口”，设置如下图所示：

5、建自定义操作

在解决方案资源管理器中选择安装项目“Setup1”项目，在“视图”菜单上指向“编辑器”，然后选择“自定义操作”。

在“自定义操作编辑器”中选择“安装”节点。单击右键“添加自定义操作”，在选择项目中的项中选择“应用程序文件夹”，选择“主输出来自install(活动)”。

在“属性窗口”中选择“CustomActionData”属性并键入“/server=[EDITA1] /user=[EDITA2] /pwd=[EDITA3] /targetdir="[TARGETDIR]\"”。

附:/targetdir="[TARGETDIR]\"是安装后的目标路径，为了在install类中获得安装后的路径，我们设置此参数。

单击“生成”菜单下的“生成解决方案”，编译安装项目。