.NET

IIS6 ASP.NET性能优化

王骏的BLOG — Mon, 12 Feb 2007 14:18:00 GMT

Configuration setting  默认值(.NET Framework 1.1)  推荐值
----------------------------------------------------------------------------------
maxconnection   2     12 * #CPUs
maxIoThreads   20     100
maxWorkerThreads  20     100
minWorkerThreads       50
minFreeThreads   8     88 * #CPUs
minLocalRequestFreeThreads 4     76 * #CPUs
appRequestQueueLimit       1000

参考资料：
http://msdn2.microsoft.com/en-us/library/ms998549.aspx

.NET中的3DES加密

王骏的BLOG — Wed, 18 Oct 2006 11:15:00 GMT

本随笔来源于网络。

如果编码有问题，可以尝试 Encoding.GetEncoding("gb2312")

using System.Text;
using System.Security.Cryptography;

public static string DES3Encrypt(string strString, string strKey)
        {
            TripleDESCryptoServiceProvider DES = new TripleDESCryptoServiceProvider();
            MD5CryptoServiceProvider hashMD5 = new MD5CryptoServiceProvider();

            DES.Key = hashMD5.ComputeHash(Encoding.Default.GetBytes(strKey));
            DES.Mode = CipherMode.ECB;

            ICryptoTransform DESEncrypt = DES.CreateEncryptor();

            byte[] Buffer = Encoding.Default.GetBytes(strString);
            return Convert.ToBase64String(DESEncrypt.TransformFinalBlock(Buffer, 0, Buffer.Length));
        }

        public static string DES3Decrypt(string strString, string strKey)
        {
            TripleDESCryptoServiceProvider DES = new TripleDESCryptoServiceProvider();
            MD5CryptoServiceProvider hashMD5 = new MD5CryptoServiceProvider();

            DES.Key = hashMD5.ComputeHash(Encoding.Default.GetBytes(strKey));            DES.Mode = CipherMode.ECB;
            ICryptoTransform DESDecrypt = DES.CreateDecryptor();
            string result = "";
            try
            {
                byte[] Buffer = Convert.FromBase64String(strString);
                result = Encoding.Default.GetString(DESDecrypt.TransformFinalBlock(Buffer, 0, Buffer.Length));
            }
            catch(System.Exception e)
            {
                throw(new System.Exception("null", e)) ;
            }
            return result ;
        }

.NET中的MD5加密

王骏的BLOG — Wed, 04 Oct 2006 12:25:00 GMT

仅作自己备忘之用

public string MD5(string strText)
{
    MD5CryptoServiceProvider x = new MD5CryptoServiceProvider();
    byte[] bs = System.Text.Encoding.Default.GetBytes(strText);
    bs = x.ComputeHash(bs);
    System.Text.StringBuilder s = new System.Text.StringBuilder();
    foreach (byte b in bs)
    {
        s.Append(b.ToString("x2").ToLower());
    }

    return s.ToString();
}

ASP.NET实现验证码验证功能

王骏的BLOG — Sun, 26 Feb 2006 12:43:00 GMT

使用现成的CaptchaImage类，该类可以点此下载。

将CaptchaImage加入到项目后，做如下处理即可实现验证，创建测试页面test.aspx为例：

test.aspx.cs

protected System.Web.UI.WebControls.TextBox txtCode;
protected System.Web.UI.WebControls.Label MessageLabel;
protected System.Web.UI.WebControls.Button btnSubmit;

private void Page_Load(object sender, System.EventArgs e)
{
    if(!IsPostBack)
    {
        if(!Request.IsAuthenticated)
        {
            Response.Cookies["AreYouHuman"].Value = CaptchaImage.CaptchaImage.GenerateRandomCode();
        }
    }
}

private void btnSubmit_Click(object sender, System.EventArgs e)
{
    if ((!Request.IsAuthenticated) && txtCode.Text != Request.Cookies["AreYouHuman"].Value)
    {
        // 显示错误信息
        MessageLabel.Text = "错误: 无效验证码, 请重试!";

        // 清除输入，创建新的随机验证码
        txtCode.Text = "";
        Response.Cookies["AreYouHuman"].Value = CaptchaImage.CaptchaImage.GenerateRandomCode();
    }
    else
    {
        MessageLabel.Text = "效验通过!";
    }
}

ASP.NET用正则表达式验证输入

王骏的BLOG — Mon, 02 Jan 2006 13:04:00 GMT

一、用RequiredFieldValidator验证必输项
比如有一个TextBox要求输入用户名userid,将RequiredFieldValidator放置在页面上后,修改验证控件的属性ControlToValidate设置为userid,在ErrorMessage中输入错误信息就可以了。

二、用CompareValidator验证相同项
有两个密码输入框password1,password2,要求两次密码输入必须相同。将CompareValidator放置在页面后，修改属性ControlToValidate为password1,
ControlToCompare指定比较的控件password2,在ErrorMessage中输入错误信息。

三、用RegularExpressionValidator进行正则表达式验证
以userid为例，加入RegularExpressionValidator控件后，修改其属性ControlToValidate为userid,ValidationExpression为正则表达式,ErrorMessage中输入错误信息。

四、判断本页的验证是否全部通过
if(Page.IsValid)
MessageLabel.Text = "验证成功!";
else
MessageLabel.Text = "验证失败!";

常用正则表达式

功能	正则表达式	说明
用户名	[\w\-]{3,12}	3-12个字符(包括英文字母、数字、'-'、'_')
密码	[\x21-\x7E]{3,8}	3-8个常用字符(0x21到0x7E)
年龄	1[0-2]\d\|\d{1,2}	最大129岁
日期	(19\|20)\d{2}[/\s\-\.](0[1-9]\|1[0-2]\|[1-9])[/\s\-\.](0[1-9]\|3[01]\|[12][0-9]\|[1-9])	不含时间的日期，没有处理2月29日的情况
日期	(19\|20)\d{2}[/\s\-\.](0[1-9]\|1[0-2]\|[1-9])[/\s\-\.](0[1-9]\|3[01]\|[12][0-9]\|[1-9])([\s]*(2[0-3]\|[01]?\d)(:[0-5]?\d){0,2})?	允许包含时间的日期
时间	(2[0-3]\|[01]?\d)(:[0-5]\d){0,2}	不包含日期
时间	(19\|20)\d{2}[/\s\-\.](0[1-9]\|1[0-2]\|[1-9])[/\s\-\.](0[1-9]\|3[01]\|[12][0-9]\|[1-9])[\s]*(2[0-3]\|[01]?\d)(:[0-5]\d){0,2}	必须含日期的时间
身份证	\d{18}\|\d{15}	15个或18个数字
邮件	\w+([-+.]\w+)@\w+([-.]\w+)\.\w+([-.]\w+)*
网址	http://([\w-]+\.)+[\w-]+(/[\w- ./?%&=]*)?	只处理了http
金额	\d+[\.]?\d{0,2}	允许输入不含"."的数字
电话	(\(?\d{3,4}\)?)?[\s-]?\d{7,8}[\s-]?\d{0,4}	兼容固话和手机，支持区号、"-"和分机
中文姓名	[\u3000-\u9FA5\x20]{2,4}	长度2-4,允许全角和半角空格
任意字串	^.{1,16}	长度1-16的任意字符

向ASPX页面POST数据出现(500)内部服务器错误的原因与对策

王骏的BLOG — Sun, 04 Dec 2005 14:26:00 GMT

[现象]
向一个正确的ASPX页面用"POST"方式发送数据:"TEST"正常,而发送"<TEST"数据,返回(500) Internal Server Error 内部服务器错误的信息, 调试时显示的信息是:

未处理的“System.Net.WebException”类型的异常出现在 system.dll 中。

其他信息: 远程服务器返回错误: (500) 内部服务器错误。

[原因]
ASP.NET中为了防止注入攻击,对"<"等字符进行了限制

[解决]
方式一: 在被请求的ASPX页面中,将 Page指令中的ValidateRequest 设置"false",例如:

<%@ page validateRequest=false %>

方式二: 将数据作为XML数据发送,例如:

public void PostXml(string url, string xml)
{
   byte[] bytes = Encoding.UTF8.GetBytes(xml);
   HttpWebRequest request = (HttpWebRequest) WebRequest.Create(url);
   request.Method = "POST";
   request.ContentLength = bytes.Length;
   request.ContentType = "text/xml";
   using (Stream requestStream = request.GetRequestStream()) {
     requestStream.Write(bytes, 0, bytes.Length);
   }

   HttpWebResponse response = (HttpWebResponse) request.GetResponse();
   if (response.StatusCode != HttpStatusCode.OK) {
     string message = String.Format("POST failed. Received HTTP {0}",
     response.StatusCode);
     throw new ApplicationException(message);
   }
}

接收端通过Request.InputStream读取:

byte[] byts = new byte[Request.InputStream.Length];
Request.InputStream.Read(byts,0,byts.Length);
string req = System.Text.Encoding.Default.GetString(byts);
req = Server.UrlDecode(req);

对于完整的XML数据,可以:

xmlDoc = new XmlDocument();
xmlDoc.load(Request.InputStream);

推荐采用方式二.

ASP.NET大文件上传

王骏的BLOG — Sat, 19 Nov 2005 05:13:00 GMT

感谢Chris Hynes提供了通过HttpModule(Krystalware.HttpUploadManager)实现 ASP.NET大文件上传的代码：
下载HttpUpload
(其中HttpUploadSpike.rar是 ASP.NET大文件上传开源版本[有一些小BUG，修改方法见下文]
SlickUpload-2.5.2.rar是 ASP.NET大文件上传最新的非开源版本)

使用Chris Hynes提供的代码进行大文件上传非常方便，但在使用过程中发现几个小问题，解决后给大家作个参考。

一、中途取消时CPU占用过高

上传的时候如果中途取消，w3wp进程占用CPU一直100%，经过跟踪发现
MultipartParser.cs中几处地方有问题：

1）ReadFile中处理Stream.Read的返回值
只处理出错返回-1的情况，没有处理到达流末尾返回0的情况

protected bool ReadFile(FilePart p)
{

    // while (read != -1)
    // 改为：
    while (read > 0)
    {

    }
}

2）ReadLine中处理Stream.ReadByte的返回值
当到达流末尾ReadByte返回-1

ReadLine(Stream s)
{

    int rcv = s.ReadByte();
    if(rcv == -1)
        break;

    char current = (char)rcv;

}

二、中文文件名乱码
原来的代码在处理HTTP头的时候未考虑编码，我参考“天下“先生的代码修改ReadLine如下：

protected string ReadLine(Stream s)
        {
            byte[] tempValues = new byte[2048];
            int i = 0;
            while(i < 2048)
            {
                int rcv = s.ReadByte();
                if(rcv == -1)
                    break;

                byte current = (byte)rcv;
                if(current != '\r' && current != '\n')
                {
                    tempValues[i] = current;
                    i++;
                }
                else
                {
                    if (current == '\r')
                        s.ReadByte();

                    break;
                }
            }

            byte[] newValues = new byte[i];
            Array.Copy(tempValues, newValues, (long)i);
            return Encoding.Default.GetString(newValues);
        }

这样保存的文件名就不是乱码了。