之前曾討論過WebClient存取使用自我簽署憑證的SSL連結，會發生以下錯誤: The underlying connection was closed: Could not establish trust relationship for SSL/TLS secure channel...

去年換裝reCAPTCHA後，連人類都很難看懂的變態OCR文字(其實大家在無形中參與了古書籍的數位化)，成功擊退機器人大軍，垃圾留言從此絕跡。 近一個月，網站開始冒出許多垃圾留言，跟當年決定換掉TrimothyHUmphrey’s CAPTCHA時的情境相仿，三不五時會冒出一堆看不懂的洋文...

前幾天看到朋友分享了一篇國外MVP Troy Hunt的文章: 67% of ASP.NET websites have serious configuration related security vulnerabilities，大意是依據他蒐集到的統計數字，約67%的ASP.NET網站因設定...

接續前一篇不關閉validateRequest下允許傳送XML內容的議題，有人問起，我才想到該文只示範了AJAX做法，壓根忘了提WebForm環境下應如何處理。 以下是我會採用的處理方式。原理上還是透過encodeURIComponent()及HttpUtility.UrlDecode()分別...

前幾天介紹了如何利用toDataURL()將canvas繪製結果轉為圖檔的做法，但實際應用時，卻發現常常會冒出奇怪的錯誤: 在IE, Chrome或Safari上出現: SECURITY_ERR: DOM Exception 18 在FireFox則是冒出: 0x805303e8...

ELMAH是一個優秀的ASP.NET錯誤記錄模組，安裝簡便，只需將elmah.dll放到bin目錄下，再適當修改web.config，ELMAH就能在ASP.NET發生例外錯誤(Exception)時，將錯誤訊息、程式碼位置、Query String、Cookie、Client IP、登入身分....

小熊子提供日常生活茶包一枚，某機上盒設備偶然在液晶電視彈出以下訊息: 看起來是ASP.NET程式錯誤，雖然接到電視時畫面周圍被截，但仍看得出是同時寫入Log檔的多條執行緒在打架所致。頓時有熟悉的感覺: 啊! 這茶包我也嚐過。 由錯誤訊息所暗示的片段程式碼(錯誤示範! 正式台web.config應...

【ASP.NET保安系列前言】 我一直對資安十分敏感，而剛好身為一位網站開發人員，自然對系統架構的安全格外關注，過去已寫過不少文章討論網站設計上的安全議題。例如: ASP.NET防駭指南、你的網站在裸奔嗎?、游擊式的SQL Injection攻擊、瀏覽器XSS防身術比武大會、...