1 .有时为防止SQL注入需要过滤字符,如对Request.QueryString[]查询字符串的过滤:
/// <summary> /// 过滤字符 /// </summary> /// <param name="Input"></param> /// <returns></returns> public static string Filter(string sInput) { if (sInput == null || sInput == "") return null; string sInput1 = sInput.ToLower(); string output = sInput; string pattern = @"*|and|exec|insert|select|delete|update|count|master|truncate|declare|char(|mid(|chr(|'"; if (Regex.Match(sInput1, Regex.Escape(pattern), RegexOptions.Compiled | RegexOptions.IgnoreCase).Success) { throw new Exception("字符串中含有非法字符!"); } else { output = output.Replace("'", "''"); } return output; }
2 . 让TextBox里的文字换行
<asp:TextBox ID="txt" TextMode="MultiLine" runat="server" Width="600" Height="100"></asp:TextBox>
把TextBox的TextMode设为MultiLine 用\r\n换行 txt.Text="我是第一行\r\n"+"我是第二行\r\n";
3 . 为repeater等控件绑定的数据添加一列,这一列可以是删除,详细等
//dt是已经从数据库中读出来的数据,准备绑定到repeater控件上 if (dt != null) { if (dt.Rows.Count > 0) { //添加列 dt.Columns.Add("op", typeof(string)); //添加操作列 for (int k = 0; dt.Rows.Count > k; k++) { dt.Rows[k]["op"] = "<a href=\"tbData_YH_Detail_list.aspx?Id=" + dt.Rows[k]["id"] + "\" class='list_link'>详细</a> <a href=\"tbData_YH.aspx? Type=ShenHe&Id=" + dt.Rows[k]["id"] + "\" class='list_link'>审核</a> <a href=\"tbData_YH_update.aspx?Id=" + dt.Rows[k]["id"] + "\" class='list_link'>修改 </a> <a href=\"tbData_YH.aspx?Type=Del&id=" + dt.Rows[k]["id"] + "\" class='list_link' alt='删除' onClick=\"{if(confirm('确定要删除吗?')){return true;}return false;}\">删除</a> <input type=\"checkbox\" name=\"aid\" value=\"" + dt.Rows[k] ["id"] + "\" />"; } } } repeater1.DataSource = dt; repeater1.DataBind();
<ItemTemplate> <tr class="TR_BG_list" onmouseover="overColor(this)" onmouseout="outColor(this)"> <td align="center" valign="middle" ><%#((DataRowView)Container.DataItem)["ID"]%></td> <td align="center" valign="middle" ><%#((DataRowView)Container.DataItem)["tbDanWei"]%></td> <td align="center" valign="middle" ><%#((DataRowView)Container.DataItem)["tbTime"]%></td> <td align="center" valign="middle" ><%#((DataRowView)Container.DataItem)["sbND"]%></td> <td align="center" valign="middle" ><%#((DataRowView)Container.DataItem)["shenHeFlag"]%></td> <td align="center" valign="middle" ><%#((DataRowView)Container.DataItem)["op"]%></td> </tr> </ItemTemplate>
4 .<%%>与runat="server"控制元素的显示与否
<form id="form1" runat="server"> <%if (visible){%> <div> <table> <tr><td>1111</td></tr> </table> </div> <%}%> <hr /> <div runat="server" id="div2"> <table> <tr><td>2222</td></tr> </table> </div> <asp:Button ID="Button2" runat="server" Text="显示" onclick="Button2_Click"/> <asp:Button ID="Button1" runat="server" Text="隐藏" onclick="Button1_Click" /> </form>
protected bool visible = true; protected void Button1_Click(object sender, EventArgs e) { visible = false; div2.Visible = false; } protected void Button2_Click(object sender, EventArgs e) { visible = true; div2.Visible = true; }
5 . SqlserverHelper
http://blog.csdn.net/luxin10/article/details/7003095
6.自己封装的ASP.NET MVC地区选择器控件(htmlhelper)
调用页
@Html.AreaSelector("userArea", "37000000", 3, "AreaSelected") <script type="text/javascript"> function AreaSelected(data) { $("#area").text(data.code + " " +data.parentName+" "+data.name); } (function ($) { $('#area-selector').click(function () { userArea.showOrHide(); }); var left = $("#area-selector").offset().left; var top = $("#area-selector").offset().top; $(".tn-location").css("z-index","99").offset({left:left-20,top:top+25}); })(jQuery); </script>
扩展HtmlHelper类
/// <summary> /// 扩展HtmlHelper /// </summary> public static class HtmlHelperAreaSelectorExtensions { public static MvcHtmlString AreaSelector(this HtmlHelper htmlHelper,string id, string areaCode = null, int depth = 4, string callback = null) { if (string.IsNullOrEmpty(id)) { throw new ArgumentException("参数名称id不能为空", "id"); } htmlHelper.ViewData["id"] = id; htmlHelper.ViewData["areaCode"] = areaCode; htmlHelper.ViewData["depth"] = depth; htmlHelper.ViewData["callback"] = callback; //转到控件页 return htmlHelper.DisplayForModel("AreaSelector"); } }
控件页
<div class="tn-widget tn-bubble tn-bubble-arrow-top tn-location" style="display: none; position:absolute; width: 300px;"> <div class="tn-bubble-arrow"> <b class="tn-arrow-b1 tn-border-gray"></b><b class="tn-arrow-b2 tn-widget-bubble"> </b> </div> <div class="tn-bubble-content tn-widget-content tn-border-gray tn-corner-all"> <div class="tn-text-heading tn-border-gray tn-border-bottom tn-helper-clearfix"> <div class="tn-helper-right"> <span class="tn-valign">注册地:<a href="#">山东</a>-<a href="#">青岛</a></span> <a id="area-close" class="tn-icon tn-smallicon-cross tn-icon-inline"> 删除</a> </div> <span><a id="area-all" href="#">地区</a></span><span id="area-choose"></span> </div> <ul class="tnc-location-list tn-helper-clearfix"> <li><a href="#" id="search-all-area"><strong>所有</strong></a></li> <dl></dl> </ul> </div> </div> <script id="areaTemplate" type="text/x-jquery-tmpl"> <li data-area-code='${areaCode}' data-parent-code='${parentCode}' data-parent-name='${parentName}' data-depth='${depth}' data-name='${name}'><a href='#'>${name}</a></li> </script> <script type="text/javascript"> (function ($) { var AreaSelector = function (areaCode, depth,callback) { this.areaCode = areaCode; //地区编码 this.depth = depth; //深度 this.callback = callback; //回调函数 this.init(); }; AreaSelector.fn = AreaSelector.prototype = { init: function() { var self = this; //提前保存当前对象AreaSelector //利用冒泡机制为a标签绑定单击事件 $(".tnc-location-list dl").delegate("a","click",function(){ var areaCode=$(this).closest('li').data('areaCode'); var depth=$(this).closest('li').data('depth'); var name=$(this).closest('li').data('name'); var parentName=$(this).closest('li').data('parentName'); //如果当前节点深度小于指定的深度就继续读取下一级节点 if (depth<self.depth) { self.getAreas(areaCode); }else{ self.selected(areaCode,name,parentName); } }); //点地区 $("#area-all").click(function(){ self.getAreas(self.areaCode); }); //点关闭 $("#area-close").click(function(){ $(".tn-location").hide(); }); //点所有 $("#search-all-area").click(function(){ var code=$("#search-all-area").data("areacode"); var name=$("#search-all-area").data("areaname"); self.selected(code,name,""); }); this.getAreas(this.areaCode); }, showOrHide: function() { $(".tn-location").toggle(); }, getAreas: function(areaCode){ var param = new Object(); param.ParentCode = areaCode; $.getJSON('@Tunynet.Utilities.WebUtility.ResolveUrl("~/search/GetAreasByParentCode.aspx")',param,function(data){ //json数据的绑定用的是jquery.tmpl.js if(data){ //设置地区> $("#area-choose").text(">"+data[0].parentName); //设置"所有"a标签属性 $("#search-all-area").data("areacode",data[0].parentCode); $("#search-all-area").data("areaname",data[0].parentName); $('.tn-location dl').empty(); $("#areaTemplate").tmpl(data).appendTo(".tn-location dl"); } }); }, selected: function (code, name,parentName) { var data = new Object(); data.code=code; data.name=name; data.parentName=parentName; if (this.callback) { this.callback(data); } } }; @(ViewData["id"]) = new AreaSelector(@(ViewData["areaCode"]),@(ViewData["depth"]), function (data) { @(ViewData["callback"])(data); }); })(jQuery); </script>
可将(function($){})(jQuery)改成$(function(){}) 尤其在IE6下 会弹出错误提示
7.正则 XSS
正则 http://deerchao.net/tutorials/regex/regex.htm
XSS http://extjs2.iteye.com/blog/505360
www.codinghorror.com/blog/2008/08/protecting-your-cookies-httponly.html
8.获取js动态生成的元素的值
使用jquery插件livequery
$(".totalRecords").livequery(function () { $(this).each(function () { totalRecords += parseInt($(this).val()); }); $("#globalTotalRecords").text(totalRecords); })
.totalRecords就是通过js动态创建的元素
要注意livequery会改变原有的js执行顺序,livequery会最后执行,这个具体情况可以设断点看看。
补:
$('li').livequery('click', function (e) { if ($(e.target).hasClass("className")) { return false; } });
这里的li也是js动态加载过来的元素,当点击li内的元素时,由于冒泡事件,所以也会触发li的冒泡事件,然后判断单击的元素如果有className这个类,就可以进行阻止冒泡事件等操作
这有点像jquery的delegate函数(如上面的地区选择器里用到的delegate),但delegate的**(如上面地区选择器的.tnc-location-list dl)是原来就在页面上,而不是js动态加来的。
可以看出这里的e.target虽然是li的单击事件里,但它仍代表冒泡的源头的那个元素。
9.用js屏蔽掉输入框中自动记录功能
<input type = password name = Password autocomplete = "off"> |
10.上传文件时Form表单的设置
<form action="upjsp.jsp" enctype="MULTIPART/FORM-DATA" method=post>
<input type="file" name="filename" />
另外表单提交方式必须设置为method="post"
实现类ajax上传文件
http://gzcj.iteye.com/blog/322699
http://bbs.csdn.net/topics/310038365
http://www.cnblogs.com/artech/archive/2012/08/15/action-result-03.html
但在asp.net mvc 中通过return javascript(string script)
提示Resource interpreted as Document but transferred with MIME type application/x-javascript
不知为何不行,于是用了
Response.Write("<script>parent.uploadCallback('upload file success')</script>");
<form target="hidden_frame" id="localCollocationImgForm" method="post" enctype="MULTIPART/FORM-DATA" action="@SiteUrls.Instance().UploadLocalColloctionImg(Url.SpaceKey())"> <input name="collocationImg" id="collocationImg" type="file" style='display:none'/> <input tyoe="submit" id="collocationA">本地上传</a> <iframe name='hidden_frame' id="hidden_frame" style='display:none'></iframe> </form> function uploadCallback(msg) { alert(msg); }
public void UploadLocalColloctionImg(string spaceKey)
{
HttpPostedFileBase postFile = Request.Files["collocationImg"];
Response.Write("<script>parent.uploadCallback('upload file success')</script>");
}
我在项目里做的上传标签是用js模拟点击的,尼玛,在火狐及谷歌浏览器下是好用的,在尼玛IE浏览器报错:SCRIPT5: 拒绝访问
本来以为以上给出的方法有错,但查了好久发现,原来是IE这坑爹的货,查到的链接如下
http://bbs.csdn.net/topics/390305454?page=1
其实以上楼主只说对了一半,应该这样说,在IE下,上传文件模拟点击了,就不要用js提交,可以点击提交表单的按钮(草,点击两次)
11.浏览器端js url编码 服务器端解码
http://www.jb51.net/article/16271.htm
浏览器端js url编码推荐使用 encodeURIComponent()
用encodeURIComponent()貌似服务器端可不用解码
如要解码可用Server.UrlDecode(string)
12.js判断滚动条到顶及到底
http://zhidao.baidu.com/question/415493553.html?seed=0
$(window).scroll(function () { var a = $(document).scrollTop(); if (a >= $(document).height() - $(window).height()) { alert("底"); } if(a==0){ alert("顶"); } });
13.jQuery中的事件处理:return false、阻止默认行为、阻止冒泡以及兼容性问题
return false
在jQuery中,我们常用return false来阻止浏览器的默认行为,那”return false“到底做了什么?
当你每次调用”return false“的时候,它实际上做了3件事情:
event.preventDefault();
event.stopPropagation();
停止回调函数执行并立即返回。
对,你没看错,return false确实做了这么多操作。它之所以被一再无误用,是因为使用它后看起来像是完成了我们的阻止任务,并且语句也很简单。
这3件事中用来阻止浏览器继续执行默认行为的只有preventDefault,除非你想要停止事件冒泡,否则使用return false会为你的代码埋下很大的隐患。
preventDefault()
大多数情况下,当你使用return false时,你其实真正需要的是e.preventDefault()。要使用e.preventDefault,你需要确保你传递了event参数到你的回掉函数中。它会替我们完成所有工作,但不会阻止父节点继续处理事件,要记住,你放在代码中的限制越少,你的代码就越灵活,也就越易于维护。
但在使用中你会发现preventDefault有兼容性问题,老版本的IE并不理会这个方法,依然我行我素,此时我们需要一点兼容代码来搞定IE:
window.event.returnValue= false;//返回值设为false
window.event.keyCode = 0;//如果你想阻止键盘的默认行为,如F5,则这句也是需要的
stopPropagation()
有些情况下,你有可能需要停止事件冒泡,直接使用stopPropagation即可。
stopImmediatePropagation()
这个方法会停止对象上相关事件的继续执行,即使当前的对象上还绑定了其它处理函数。有时你的代码非常复杂,不同的widgets和plugin就有可能在同一个对象上添加事件,如果遇到这种情况,那你就很有必要理解和使用stopImmediatePropagation。
相关推荐
十一、 包(package) 37 十二、 多线程★★★★ 39 为什么要使用多线程 39 创建线程和启动 39 线程的生命周期 44 线程管理 45 线程同步 49 线程通信 52 线程池 58 死锁 64 线程相关类 65 十三、 同步★★★★★ 67 ...
前端小白-HTML基础知识学习总结
python课程设计基于知识图谱的会展知识问答系统python源码+项目说明.zip 项目环境 Django==2.2.7 django-ranged-response==0.2.0 django-simple-captcha==0.5.12 Pillow==6.2.1 pytz==2019.3 six==1.13.0 ...
.NET关于string转换的一个小Bug Regular Expressions 完整的在.net后台执行javascript脚本集合 ASP.NET 中的正则表达式 常用的匹配正则表达式和实例 经典正则表达式 delegate vs. event 我是谁?[C#] 表达式计算引擎...
三 循环小结: 22 四 程序调试: 23 五 练习: 24 1 乘法表 24 2 正三角形 24 3 等腰三角形 24 4 倒立等腰三角形 25 5 菱形 25 六 补充知识: 25 第六章 对象和类 26 一 对象: (万物皆对象) 26 二 类: 27 ...
Windows之父Jim Allchin曾经说过不要满足于只知道How-to、小技巧之类的知识,而是应该深入底层了解其内部原理。只有了解了这些安全特性的内在原理,才能真正了解Windows Vista是怎样精心替我们解决安全问题的,才能...
《Python编程:从入门到实践》语法知识点总结 友情提醒:本文中函数方法表格初学者不必全部记下来,只需要保存图片或者收藏本文,等到使用时方便自己查询即可。 第二章:变量和简单的数据类型 python可以直接使用...
::十一:基本知识01 文本 容器 生的 柱子 图标 图像 列表显示 堆 已定位 大小框 展开式 自定义小部件 列表 ListTile 抽屉 卡片 有状态的小部件 柜台应用 按钮 小吃店 吐司 阅读本地Json ::十二:多页应用程序,在...
AI绘画作品买卖 1.抖音 2.以神图君为代表的原有平台 3.AI特色新平台 4.闲鱼。淘宝等 收益很客观 建立IP号或类IP号做知识付费 制作文生图小程序或网站 图文变现平台
十一:必背古诗,经典的古诗,经常考试使用的 十二:快乐学拼音,纠正普通话学习,纠正发音,拼音深入学习 十三:古文诗词,包含6万多条古文,包括翻译,智能查询 十四:古文释义,包含2万多文言文的相关...
四,应该具备的知识 五,linux系统引导过程简介 六,编译内核 七,编译busybox 八,制作根文件系统 九,制作ramdisk映象文件 十,内核与busybox的整合 十一,安装测试和内容调整 十二,babylinux中的BUG 十三,接下来要做的...
滚动小专题(十一)统计与概率的实际应用类型1统计知识的应用1(2016福州)福州市20112015年常住人口数统计如图所示根据图中提供的信息回答下列问题(1)福州市常住人口数年比2014年增加了万人
十一、 %~$PATH:I 第四章 批处理中的变量 一、系统变量 二、自定义变量 第五章 set命令详解 一、用set命令设置自定义变量 二、用set命令进行简单计算 三、用set命令进行字符串处理 1、字符串替换 2、字符串截取 第...
第15章 独上高楼,望尽天涯路—开发小秘籍本章介绍了地图设计器、多键技术、虚拟键盘、查找表技术、状态机、AABB边界框、穿透效应、拾取技术,以及天空盒和天空穹在OpenGL ES中的应用 第二篇以7个比较大的案例来...
今天一不小心拿到了小程序的内测资格,为了不辜负微信团队的信任,我决定十一奋斗一把!不过话说我可是一个Android工程师啊!所以就让我们从零开始!所以本文非常适合非前端工程师学习!哈哈!都说小程序出来前端会...
十一:必背古诗,经典的古诗,经常考试使用的 十二:快乐学拼音,纠正普通话学习,纠正发音,拼音深入学习 十三:古文诗词,包含6万多条古文,包括翻译,智能查询 十四:古文释义,包含2万多文言文的相关...
九九乘法和十、十一乘除法展示,方便小朋友快速掌握与知识总结!99乘法。
DX游戏开发学习笔记,汇集了大量DX文章,内容循序渐进、娓娓道来,将DX的基础知识和难点解析得淋漓尽致,是一本DX入门不可多得的小册子。
本书的内容由三部分组成,第一部分(基础篇)包括第一至四章,介绍了移动通信系统和空中接口技术的相关基础知识;第二部分(PHS篇)包括第五章至十一章,介绍了PHS空中接口的特点和结构,深入分析了PHS空中接口的处理...