博客文章列表 - 𝓍𝑜𝓎𝑜𝓏𝑜.𝓃𝑒𝓉

我们经常需要使用拼音首字母来检索数据库，特别是应用于医院、商店等行业软件中。譬如搜索“zgr”就可以搜索所有包含“中国人”的记录。那么如果来实现才能即高效又方便呢？

方法一：先查询出所有记录，然后在逻辑层转化为拼音首字母后查询，显然傻瓜才会这么做。

方法二：在需要搜索的表中添加一个字段用于存放被检索字段内容对应的拼音，在搜索的时候同时去查询这两个字段，这种方法可行，但会增加数据库存放的大小。

方法三：在数据库中建立一个标量值函数，在执行查询语句时通过此函数来转化搜索，函数如下：

SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
-- =============================================
-- Author:		xoyozo
-- Create date: 2010-4-17
-- Description:	提供中文首字母
-- =============================================
CREATE FUNCTION fun_getPY
(
	@str NVARCHAR(4000)
)
RETURNS NVARCHAR(4000)
AS
BEGIN
	DECLARE @word NCHAR(1),@PY NVARCHAR(4000)
	SET @PY=''
	WHILE len(@str)>0
	BEGIN
		SET @word=left(@str,1)
		SET @PY=@PY+(CASE WHEN unicode(@word) BETWEEN 19968 AND 19968+20901
		THEN (SELECT TOP 1 PY FROM (
		SELECT 'A' AS PY,N'驁' AS word
		UNION ALL SELECT 'B',N'簿'
		UNION ALL SELECT 'C',N'錯'
		UNION ALL SELECT 'D',N'鵽'
		UNION ALL SELECT 'E',N'樲'
		UNION ALL SELECT 'F',N'鰒'
		UNION ALL SELECT 'G',N'腂'
		UNION ALL SELECT 'H',N'夻'
		UNION ALL SELECT 'J',N'攈'
		UNION ALL SELECT 'K',N'穒'
		UNION ALL SELECT 'L',N'鱳'
		UNION ALL SELECT 'M',N'旀'
		UNION ALL SELECT 'N',N'桛'
		UNION ALL SELECT 'O',N'漚'
		UNION ALL SELECT 'P',N'曝'
		UNION ALL SELECT 'Q',N'囕'
		UNION ALL SELECT 'R',N'鶸'
		UNION ALL SELECT 'S',N'蜶'
		UNION ALL SELECT 'T',N'籜'
		UNION ALL SELECT 'W',N'鶩'
		UNION ALL SELECT 'X',N'鑂'
		UNION ALL SELECT 'Y',N'韻'
		UNION ALL SELECT 'Z',N'咗'
		) T 
		WHERE word>=@word COLLATE Chinese_PRC_CS_AS_KS_WS 
		ORDER BY PY ASC) ELSE @word END)
		SET @str=right(@str,len(@str)-1)
	END
	RETURN @PY
END

使用方法：

select * from 表 where fun_getPY(字段) like N'%zgr%'

此方法是最快捷方便的，通过测试在文章表中搜索标题首字母，其耗时大约为不使用此函数搜索的 3 倍，相信部署在小数据量的项目中的成本是非常低的。

LINQ 方式操作

初学 LINQ 的朋友或许对 .dbml 文件不是很熟悉，数据库中的表可以直接拖动到 .dbml 的左侧，而存储过程、函数等可以直接拖到其右侧，然后就可以直接在逻辑使用了，下面是例子：

DataClassesXDataContext db = new DataClassesXDataContext();
var q = from d in db.Documents
	where d.Title.Contains("zgr") || db.fun_getPY(d.Title).Contains("zgr")
	select d;

7,364

批量更改 SQL Server 2005 的表架构

第一步：生成执行语句

declare @name sysname
declare csr1 cursor
for
select TABLE_NAME from INFORMATION_SCHEMA.TABLES
open csr1

FETCH NEXT FROM csr1 INTO @name
while (@@FETCH_STATUS=0)
BEGIN
SET @name='旧架构名.' + @name

print 'ALTER SCHEMA 新架构名 TRANSFER ' + @name
fetch next from csr1 into @name
END
CLOSE csr1

第二步：执行上面命令生成的结果

xoyozo 14 年前

4,357

在线生成条形码的解决方案（39码、EAN-13）

公司有个项目是使用实体刷卡的会员管理系统，并为其它系统如餐饮系统、美发厅管理系统等提供统一的会员注册与信息管理。暂定使用一维条形码卡。

一般来说，商品最常用的编码是EAN-13，而非商品（如图书馆会员卡，驾驶证条码等）一般使用39码。

39码在线测试地址：http://xoyozo.net/Tools/Code39

EAN-13 在线测试地址：http://xoyozo.net/Tools/EAN-13

39码

39码比较简单，条码以“*”为起始符和终止符，见下图：

它所能表示的字符包括：0~9 的数字，大写 A~Z 的英文字母，「+」，「-」，「*」，「/」，「%」，「$」，「.」，以及空格符(Space)等，共44组编码。

39码表：“0”对应白色空位，“1”对应黑色线条。

字元	逻辑型态	字元	逻辑型态
A	110101001011	N	101011010011
B	101101001011	O	110101101001
C	110110100101	P	101101101001
D	101011001011	Q	101010110011
E	110101100101	R	110101011001
F	101101100101	S	101101011001
G	101010011011	T	101011011001
H	110101001101	U	110010101011
I	101101001101	V	100110101011
J	101011001101	W	110011010101
K	110101010011	X	100101101011
L	101101010011	Y	110010110101
M	110110101001	Z	100110110101

字元	逻辑型态	字元	逻辑型态
0	101001101101	+	100101001001
1	110100101011	-	100101011011
2	101100101011	*	100101101101
3	110110010101	/	100100101001
4	101001101011	%	101001001001
5	110100110101	$	100100100101
6	101100110101	.	110010101101
7	101001011011	空白	100110101101
8	110100101101
9	101100101101

值得注意的是，39码生成的条形中，每个码之间有一个空位，经扫描枪测试，该空位与一个单位的线条宽度相等时，能确保被正确扫描。

代码见附件

EAN-13码

EAN-13码是由13位数字构成，其中最后一位为校验码：

左侧空白区	起始符	左侧数据符	中间分隔符	右侧数据符	校验符	终止符	右测空白区
9个模块	3个模块	42个模块	5个模块	35个模块	7个模块	3个模块	9个模块

校验码计算的步骤如下：以 234235654652 为例：

	数据码												校验码
代码位置序号	13	12	11	10	9	8	7	6	5	4	3	2	1
数字码	2	3	4	2	3	5	6	5	4	6	5	2	?
偶数位		3	+	2	+	5	+	5	+	6	+	2
奇数位	2	+	4	+	3	+	6	+	4	+	5

① 从序号2开始，将所有偶数位的数字代码求和，得出S1; S1=3+2+5+5+6+2=23

② 从序号3开始，将所有奇数位的数字求和，得出S2; S2=2+4+3+6+4+5=24

③ S3=S1*3+S2; S3=23*3+24=93

④ C=10-(S3的个位数)，得到校验码C的值。并且当S3的个位数为0时，C=0。 C=10-3=7

EAN码的编码规则：

数字符	左侧数据符		右侧数据符
数字符	A	B	C
0	0001101	0100111	1110010
1	0011001	0110011	1100110
2	0010011	0011011	1101100
3	0111101	0100001	1000010
4	0100011	0011101	1011100
5	0110001	0111001	1001110
6	0101111	0000101	1010000
7	0111011	0010001	1000100
8	0110111	0001001	1001000
9	0001011	0010111	1110100

（关于左侧数据符，网络上的资料均显示A3及B6为6位数，经本人实践亲自查证，已修正）

起始符：101
中间分隔符：01010
终止符：101。
A、B、C中的“0”和“1”分别表示具有一个模块宽度的“空”和“条”。
因为左侧数据编码方式有两种，要按照前置码选其中一种，如表：

前置字符	左侧数据符编码规则的选择
0	A	A	A	A	A	A
1	A	A	B	A	B	B
2	A	A	B	B	A	B
3	A	A	B	B	B	A
4	A	B	A	A	B	B
5	A	B	B	A	A	B
6（中国）	A	B	B	B	A	A
7	A	B	A	B	A	B
8	A	B	A	B	B	A
9	A	B	B	A	B	A

以 6903244981002 （心相印软抽100抽）为例：前置码为6，编码规则为 000000000101ABBBAA01010CCCCCC101000000000

再对应码表替换ABC，结果为：00000000010100010110100111010000100110110100011010001101010111010010010001100110111001011100101101100101000000000

xoyozo 15 年前

14,978

Microsoft Visual Studio 2010 正式版下载[含旗舰版序列号]（中、英文版）

下载最新版 Visual Studio 请点击这里：http://xoyozo.net/Software/Visual_Studio

前日（2010年4月12日），微软正式发布了 Microsoft Visual Studio 2010，相信这是个让众多微软开发者们心情激动的一天吧。至于 VS是啥米东东之类的就不再解释了，相关人员请移步维基百科。

微软称 Visual Studio 2010 集成开发环境（IDE）的界面被重新设计和组织，变得更加清晰和简单。新的 IDE 更好的支持了多文档窗口以及浮动工具窗，并且对于多显示器的支持也有所增强。IDE的外壳使用 WPF 重写，内部使用 MEF 重新设计，以提供比先前版本更好的扩展性。

版本说明

VS2010 的版本较之前版本有所不同，取消了标准版、团队版命名方式等，而采用跟 Window 7 一致的：

产品功能	Professional （专业版）	Premium （高级版）	Ultimate （旗舰版）
测试和诊断	≈	≈	√
测试工具	≈	≈	√
集成开发环境	√	√	√
数据库开发	≈	√	√
开发平台支持	√	√	√
体系结构和建模	×	≈	√
Lab Management	×	×	√
Team Foundation Server	≈	≈	√
MSDN 订阅	≈	≈	√
价格	$1,199	$5,469	$11,899

（注：√ 支持 × 不支持 ≈ 部分支持）

旗舰版下载地址（官方简体中文版）

“只选贵的”符合天朝国情。许多大侠认为官方下载的肯定是未破解的，那是您的错，其实微软也是一只河蟹，记住一个公式：Trial（测试版）+ Key（序列号）= 正式版

分卷下载：（下载后双击part1.exe解压为 VS2010UltimTrial.iso）
VS2010UltimTrialCHS_4PartsTotal.part1.exe 官网下载迅雷下载
 VS2010UltimTrialCHS_4PartsTotal.part2.rar 官网下载迅雷下载
 VS2010UltimTrialCHS_4PartsTotal.part3.rar 官网下载迅雷下载
 VS2010UltimTrialCHS_4PartsTotal.part4.rar 官网下载迅雷下载
完整镜像下载： X16-60997VS2010UltimTrialCHS.iso 官网下载迅雷下载
CRC: 0x3DB619A0
SHA-1: 0x8BA7308E1F74AEE8DE6094CE04F78CD21486608D

旗舰版下载地址（官方英文版）

分卷下载：（下载后双击part1.exe解压为 VS2010UltimTrial.iso）
VS2010UltimTrial_4PartsTotal.part1.exe 官网下载迅雷下载
 VS2010UltimTrial_4PartsTotal.part2.rar 官网下载迅雷下载
 VS2010UltimTrial_4PartsTotal.part3.rar 官网下载迅雷下载
 VS2010UltimTrial_4PartsTotal.part4.rar 官网下载迅雷下载
完整镜像下载： X16-42552VS2010UltimTrial1.iso 官网下载迅雷下载
CRC: 0x8095c67f
SHA-1: 0x8371f6a8d090063fcc320617e94854374633df3c

关心的话题

钥匙：YCFHQ-9DWCY-DKV88-T2TMH-G7BHP(需刮开才能看到，显示器刮坏请找经销商)

38,362

解决远程连接mysql错误1130代码的方法

今天在用远程连接Mysql服务器的数据库，不管怎么弄都是连接不到，错误代码是1130，ERROR 1130: Host 192.168.2.159 is not allowed to connect to this MySQL server
猜想是无法给远程连接的用户权限问题。结果这样子操作mysql库，即可解决。在本机登入mysql后，更改 “mysql” 数据库里的 “user” 表里的 “host” 项，从”localhost”改称'%'。。


mysql -u root -p
mysql>use mysql;
mysql>select 'host' from user where user='root';
mysql>update user set host = '%' where user ='root';
mysql>flush privileges;
mysql>select 'host' from user where user='root';

第一句是以权限用户root登录
第二句：选择mysql库
第三句：查看mysql库中的user表的host值（即可进行连接访问的主机/IP名称）
第四句：修改host值（以通配符%的内容增加主机/IP地址），当然也可以直接增加IP地址
第五句：刷新MySQL的系统权限相关表
第六句：再重新查看user表时，有修改。。
重起mysql服务即可完成。

5,080

使用JQuery提示更新JScript IntelliSense 时发生错误的解决办法

在使用jQuery时，VS2008有提供整合jQuery IntelliSense，
这样在写jQuery时更简单容易，

设定的方式如下:
安装VS2008 sp1 (已经安装过就可以跳过此步骤)
安装 hotfix 让VS2008 可以自动去读取 “-vsdoc.js”来提供Javascript Lib 的 InterlliSense
下载 jQuery-1.3.2.min.js 以及 jQuery-1.3.2-vsdoc2.js
将 jQuery-1.3.2.min.js 重新命名为 jQuery-1.3.2.js
将 jQuery-1.3.2-vsdoc2.js 重新命名为 jQuery-1.3.2-vsdoc.js
将 jQuery-1.3.2.js 以及 jQuery-1.3.2-vsdoc.js 加入到专桉裡
在vs2008编辑Javascript时，点选 "编辑”/“IntelliSense”/”更新JScript IntelliSense”

结果左下角显示 " 更新JScript IntelliSense 时发生错误，请参阅错误清单”
错误内容为 "'div.childNodes' 是 null 或不是一个物件"
请打开 jQuery-1.3.2-vsdoc.js
将其中一段

elem = jQuery.makeArray( div.childNodes );

替换成

if (div && div.childNodes) elem = jQuery.makeArray( div.childNodes );

再重新点选 "编辑”/“IntelliSense”/”更新JScript IntelliSense”
完工

补充: 步骤2 的hotfix 可以选择性安装，如果没有安装的话，必须自己在页面加上

<script src="Js/jquery-1.3.2-vsdoc.js" type="text/javascript"></script>

有安装hotfix的话vs2008会自动去读取相同档名，但是后面带有-vsdoc的档桉产生IntelliSense内容，
建议是安装，这样就不用每次使用都要加上 -vsdoc.js

另外分享几个小技巧
如果要在 js档裡面使用 IntelliSense 的话，可以加上这行

/// <reference path="~/js/jquery-1.3.2.js" />

如果要在 MasterPage 或是使用者控制项(User Control) ，使用 IntelliSense ，又怕跟主页面重複一直呼叫 js 档，可以利用这方法

<% if(false) { %>
<script src="js/jquery-1.3.2.js" type="text/javascript"></script>
<% } %>

这样就可以在设计阶段有 IntelliSense ，在执行阶段时又不会被输出到页面。

10,062

因为安全原因，文件不可浏览。请联系系统管理员并检查CKFinder配置文件。

症状：因为安全原因，文件不可浏览。请联系系统管理员并检查CKFinder配置文件。

解决：搜索方法： CheckAuthentication() 仔细看注释部分即可解决问题。

xoyozo 14 年前

5,913

.ashx 中 Session 为 null 的解决办法

一、添加引用 using System.Web.SessionState;

二、实现接口 public class Handler : IHttpHandler, IRequiresSessionState { }

三、使用方法 HttpContext.Current.Session["xxx"] = value;

xoyozo 15 年前

4,686

从客户端中检测到有潜在危险的 Request.Form 值

asp.net开发中，经常遇到“从客户端检测到有潜在危险的Request.Form 值”错误提示，很多人给出的解决方案是：

1、web.config文档<system.web>后面加入这一句： <pages validaterequest="false"/>
示例：


<?xml version="1.0" encoding="gb2312" ?>
<configuration>
<system.web>
<pages validaterequest="false"/>
</system.web>
</configuration>

2、在*.aspx文档头的page中加入validaterequest="false",示例如下：


<%@ page validaterequest="false" language="c#" codebehind="index.aspx.cs"
    autoeventwireup="false" inherits="mybbs.webform1" %>

其实这样做是不正确的，会给程序安全带来风险。

ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在这一点上做到默认安全。这样让对安全不是很了解的程序员依旧可以写出有一定安全防护能力的网站。

但是，当我Google搜索 HttpRequestValidationException 或者 "A potentially dangerous Request.Form value was detected from the client"的时候，惊奇的发现大部分人给出的解决方案竟然是在ASP.Net页面描述中通过设置 validateRequest=false 来禁用这个特性，而不去关心那个程序员的网站是否真的不需要这个特性。看得我这叫一个胆战心惊。安全意识应该时时刻刻在每一个程序员的心里，不管你对安全的概念了解多少，一个主动的意识在脑子里，你的站点就会安全很多。

为什么很多程序员想要禁止 validateRequest 呢?有一部分是真的需要用户输入"<>"之类的字符。这就不必说了。还有一部分其实并不是用户允许输入那些容易引起XSS的字符，而是讨厌这种报错的形式，毕竟一大段英文加上一个ASP.Net典型异常错误信息，显得这个站点出错了，而不是用户输入了非法的字符，可是自己又不知道怎么不让它报错，自己来处理报错。

对于希望很好的处理这个错误信息，而不使用默认ASP.Net异常报错信息的程序员们，你们不要禁用validateRequest=false。

正确的做法是在你当前页面添加Page_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page_Error()，这个异常将会送到Global.asax的Application_Error()来处理，你也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面呢。

举例而言，处理这个异常其实只需要很简短的一小段代码就够了。在页面的Code-behind页面中加入这么一段代码：


protected void Page_Error(object sender, EventArgs e)
{
    Exception ex = Server.GetLastError();
    if (HttpContext.Current.Server.GetLastError() is HttpRequestValidationException)
    {
        HttpContext.Current.Response.Write("请输入合法的字符串【<a href='javascript:history.back(0);'>返回</a>】");
        HttpContext.Current.Server.ClearError();
    }
}

这样这个程序就可以截获 HttpRequestValidationException 异常，而且可以按照程序员的意愿返回一个合理的报错信息。

这段代码很简单，所以我希望所有不是真的要允许用户输入之类字符的朋友，千万不要随意的禁止这个安全特性，如果只是需要异常处理，那么请用类似于上面的代码来处理即可。

而对于那些通过明确禁止了这个特性的程序员，自己一定要明白自己在做什么，而且一定要自己手动的检查必须过滤的字符串，否则你的站点很容易引发跨站脚本攻击。

关于存在Rich Text Editor的页面应该如何处理?

如果页面有富文本编辑器的控件的，那么必然会导致有类的HTML标签提交回来。在这种情况下，我们不得不将validateRequest="false"。那么安全性怎么处理?如何在这种情况下最大限度的预防跨站脚本攻击呢?

根据微软的建议，我们应该采取安全上称为“默认禁止，显式允许”的策略。

首先，我们将输入字符串用 HttpUtility.HtmlEncode()来编码，将其中的HTML标签彻底禁止。

然后，我们再对我们所感兴趣的、并且是安全标签，通过Replace()进行替换。比如，我们希望有""标签，那么我们就将""显式的替换回""。


void submitBtn_Click(object sender, EventArgs e)
{
    //将输入字符串编码，这样所有的HTML标签都失效了。
    StringBuilder sb = new StringBuilder(HttpUtility.HtmlEncode(htmlInputTxt.Text));
    //然后我们选择性的允许<b>和<i>
    sb.Replace("&lt;b&gt;", "<b>");
    sb.Replace("&lt;/b&gt;", "</b>");
    sb.Replace("&lt;i&gt;", "<i>");
    sb.Replace("&lt;/i&gt;", "</i>");
    Response.Write(sb.ToString());
}

这样我们即允许了部分HTML标签，又禁止了危险的标签。

根据微软提供的建议，我们要慎重允许下列HTML标签，因为这些HTML标签都是有可能导致跨站脚本攻击的。


<applet>
<body>
<embed>
<frame>
<script>
<frameset>
<html>
<iframe>
<img>
<style>
<layer>
<link>
<ilayer>
<meta>
<object>

可能这里最让人不能理解的是<img>。但是，看过下列代码后，就应该明白其危险性了。

<img src="javascript:alert('hello');">

3,331

HyperLink 使用 ImageUrl 属性时如何使其通过 XHTML 验证

HyperLink 使用 ImageUrl 属性时会生成 <a><img /></a> 标签组，而 W3C 验证 XHTML 时 <img/> 必须包含 alt 属性，这时我们不需要把代码改成 <asp:HyperLink><asp:Image> 只需要设置 HyperLink 的 Text 属性即可。

4,020

大家在看

最新发布

查询 / 检测

编程

前端

行业

本站 API

博客 (759)

大家在看

最新发布