全端工程師做的網頁以簡單質樸著稱(是說想華麗也華麗不起來)，用到的視覺元素不多，以我自己為例，內部系統操作介面通常就 CSS 簡單配個色，頂多加些 16x16 規格小圖示讓網頁元素意義更容易理解，不需視覺設計人員支援，單兵就能完成戰鬥。(不只全端還一條龍呢) 很多時侯，圖示會帶來畫龍點睛的神奇效果，...

最近遇到的前端小需求，分類項目清單允許使用者勾選整個類別，也可以展開類別勾選個別項目，操作起來類似以下這個樣子： 這種互動操作不難實作，弄個 { Catg: 'FrontEnd', Name: 'Vue.js', Checked: false } 物件模型，拿出 Vue.js 簡單搭一下，插電、開...

昨天提到基於效能與資安，ASP.NET 上線時應關閉偵錯模式，有讀者問到： 若選擇 Release 編譯並停用偵錯模式(web.config <compilation debug="false" />)，還能 Log 到錯誤程式所在行數？ 首先補充一個基本觀念：要在出...

ASP.NET 老人們應該知道 web.config 有個 <compilation debug="true/false" /> 設定，啟用後網站會跑得比較慢，但能提供較多偵錯資訊，有利於開發測試。 ASP.NET 啟用偵錯模式(Debug Mode)後會出現以下行為...

如果你對 GPG(GnuPG) 跟 ECC 金鑰沒什麼概念，這裡先提供一些背景知識。 GPG (The GNU Privacy Guard，又稱 GnuPG)，是一套實作 OpenPGP 標準規開源軟體，使用 Windows 的同學或許較少接觸，但它成為 Linux / macOS 內建工具很久了，...

若你跟業內人士說你在系統裡使用了 MD5 雜湊，多半會得到以下反應： 茄~ MD5 雜湊早在八百年前就被證實為不安全，你居然還在用？ 自從差分攻擊法問市，MD5 安全性已蕩然無存，幾秒就能破解 道理我都懂，但心中仍有疑問： 即使 EXE 檔附上 MD5 碼驗證，駭客都能輕鬆能做出一植入木馬，檔...

Windows RDP 遠端桌面登入時原本有個記憶帳號密碼功能，勾選「記住我」，帳號密碼便會被保存下來，下回登入可省去敲密碼的工夫自動登入。 我的小黑筆電還是 Windows 10 (CPU 太舊想升不上 Windows 11)，用這招用得很開心，點兩下就連上 RDP 很方便。不過，這招在我的迷你...

生活與工作上遇過多次，從後端接到 2023-07-25T23:30:00Z JSON 格式的 UTC 時間字串，new Date('2023-07-25T23:30:00Z') 轉成 Date 物件後，不想為此引用程式庫，如何用原生 API 再轉成本地時間的 yyyy-MM-mm HH:mm:ss ...

常在網路上看到許多用 ChatGPT 整理資料玩到出神入化的分享，還沒機會實測過。這波 ChatGPT 浪潮，我受惠最多的是 Github Copilot (延伸閱讀：讓會讀心術的 Github Copilot 陪你寫程式)，盡情享受起個頭給個方向，剩下讓 AI 補完的暢快，爽度破表。不常跟 Cha...

這個坑我踩兩三次了，氣自己記性真差，還是寫篇筆記吧。 狀況是在 VSCode F5 偵錯 .NET Core/.NET 6+ 專案，明明程式碼已經修改，但執行結果卻像沒改過一樣。 以下圖為例，我在 Hello, World! 下方又加了一行 Conosle.WriteLine()，但 DEBUG C...

我對非對稱式加密及數位簽章的理解主要仍靠十幾年前自學的一點皮毛，時光飛逝，隨著密碼學發展跟因應日益強大的電腦破解算力考量，現在常用的公私鑰演算法跟我想像的已有很大出入。前陣子在弄 Windows 使用金鑰免密碼登入 SSH 便學到一個沒聽過的數位簽名演算法名詞 - Ed25519 (老人只聽過 79...

密碼是最常用的資安防護手段，但它不夠安全也是眾所周知，頂多十來個字元，只要被猜到、被偷看、被側錄，任何人都能假扮你的身分，下載你的資料，代替你下單。 於是，出現許多補強或替代密碼的手段，像是指紋、臉部識別、晶片卡、RFID、實體金鑰。其中 USB 實體金鑰是我心目中個人電腦上取代密碼的最佳方案，原本...

在 Azure VM 的 Windows 11 啟用 WSL 出現錯誤，訊息顯示與主機硬體沒啟用 Intel Virtualization Technology (VT-x) 有關： Installing, this may take a few minutes... WslRegisterDist...

同事反映 WebAPI 有問題，我提供了一段 PowerShell Invoke-WebRequest -Method POST 程式片段請他對照錯誤，他回報出現 502 錯誤，但訊息是亂碼：(為方便觀察及說明，以下用 HTTP GET 500 錯誤代替) 觀察錯誤回傳結果，找到原因：IIS 所在...

微軟推出 WSL2 好一陣子了，與前一代 WSL 相比有革命性的進化，WSL2 包含完整的 Linux 核心、支援完整的系統 API、檔案效能大幅提升，並能與 Windows 無縫整合，我只有去年底小試了一下，平日工作或研究沒什麼機會用到。前幾天看到網友分享用 WSL 直接編譯單晶片模組的韌體，提醒...

這一年來我常在 Azure 開小 VM 架網站做實驗，中小型 ASP.NET Core 架在 Linux Docker 用便宜的 B1s VM綽綽有餘，若有 Visual Studio Enterprise 訂閱或 Azure 學生方案，可以開一堆小 VM 玩到開心。 時至今日，網站走 HTTPS ...