為什麼 Url 中有 (A(XXXX)) 在 ASP.NET 中，卻不會噴 404 或是錯誤，反而回正常的頁面(200)呢?

2020-11-11

前言

最近同事詢問，為什麼 http://rm-nb/ap1/(A(abc))/Login 跟 http://rm-nb/ap1/Login 一樣，都會被 Login Controller 處理到呢?
在 RouteConfig 明明沒有設定那樣子的 Route Path Pattern 呀!

more >>

Improper Restriction of XXE Ref

2020-11-10

前言

最近同事詢問透過 Checkmarx 掃程式碼時，會報 Improper Restriction of XXE Ref 。
程式是透過 XmlDocument.LoadXml 來載入 XML 。
但在這之前，已有設定 XmlResolver = null，而且 .NET 版本來到了 4.7 跟本不會有 XXE 的問題。

more >>

Windows 透過「造字程式」來造字 - EUDC

2020-11-06

前言

有朋友詢問為何他透過「造字程式」建立自已的字型時，卻跟讓瀏覽器顯示使用者自造字(EUDC)的方式這篇不同，
在機碼中卻沒有出現?

more >>

C# User AD 帳號密碼驗證

2020-11-05

前言

在之前有寫一篇「C# User LDAP 帳號密碼驗證」，
但在使用者是使用 uid={userId},ou=people,dc=gss,dc=com 的這種串法，
很多時候，我們跟本就不知要整個怎麼串，使用上也很不方便。

more >>

找不到方法: 'System.Object System.Reflection.PropertyInfo.GetValue(System.Object)'

2020-10-29

前言

今天同事詢問一個奇怪的問題，他在本機上參考某個 DLL 來執行程式是沒有問題的。
但將它移到 VM Server 上去測試就會發生「找不到方法: ‘System.Object System.Reflection.PropertyInfo.GetValue(System.Object)’。」的錯誤。

more >>

將一個 java 檔案建置成 jar 檔，執行會發生 no main manifest attribute 的錯誤

2020-10-26

問題及解法

最近寫一個 Fake 的 Java 程式，想要將它直接 Build 成 JAR 檔案。
但是在執行 java -jar 時，卻會出現 no main manifest attribute, in rm.jar
因為在建立 jar 時沒有跟他說 main 的 class 是那一個，所以會噴那個錯誤。
參考 Java Setting an Application’s Entry Point ，
所以在建立 jar 時，記得給它 main 所在的那個類別就可以了，如下 (MyApp 就是有 main method 的 class)，

more >>

.NET 使用 XOR 來做簡單的加密及資料追蹤處理

2020-10-19

前言

有些系統會在畫面上加上浮水印以避免資料被使用者列出外洩出去，作法可以參考 [ASP.NET]建立有浮水印的網頁。
另外可以在畫面上多輸出一個亂數值，而這個亂數值是可以代表這個使用者的。
最簡單的就是使用 XOR 的方式。

more >>

.NET Base64、Hex Encode/Decode

2020-10-19

前言

在開發中常常會用到轉 Base64 字串，再轉回 byte array 。
最近因為某系統需要將 Base64 字串後面的 = 去掉，
在轉回來時需要再把 = 補回去，那要怎麼補呢?

more >>

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true