2005-1-11

• 构建安全的数据访问 #
  数据库是应用程序级攻击的主要目标。攻击者使用应用程序级攻击，以利用您的数据访问代码中的缺陷，获取未授权的数据库访问权限。如果所有其他受攻击区域都关闭了，则应用程序的前门 — 端口 80，将成为攻击者窃取、操纵和破坏数据的路径选择。本单元说明了如何构建安全的数据访问代码，并避免常见的缺陷和失误。本单元提出了一系列对策和防范技术，可以用在数据访问代码中减轻与数据访问有关的一些最大威胁。
  
• Discovering the New Visual Basic 2005 Language Enhancements #
  Developers at Microsoft are hard at work readying a new version of .NET, and what would a new programming platform be without a language tune-up? In this article, Matthew MacDonald describes what changes are in store for the latest version of Visual Basic, currently called Visual Basic 2005.


• 我对TDD的实践 #
  TDD讲究测试优先，而我只在TeamWork项目中应用了测试。其实这段内容是给学生简要介绍NAnt、NUnit、NDoc使用的。所以用来说明TDD有些牵强。另外，出于纯粹演示目的，我本来就没有准备任何配置文件。我所谓的“利用C#的XML文档实现”是指用C#中基于XML的注释规范，这样可以自动被NDoc识别并编译出帮助文档。


• 科盲对365key新功能的学以致用 #
  作为共享式的输出，整合的意义并不是当个“新闻小偷”，这种个性化的草根视角的网络资源的整合呈现，在共享平台的扩展上，至少让我感到比较舒畅，比较的兴趣盎然。给科盲一个工具，让他们拥有和显摆一点点整合的力量吧。


• 郁闷的365key #
  总的看就是希望365key提高这些问题网站的门槛和成本，同时找到更多其他手段来让用户发现好网页，毕竟目前的点击数和排行榜太容易为他人利用了！（为什么广州抢劫越来越多？犯罪成本太低了）


• 2005在开发asp.net中比2003优越的细节的地方 #
  1、2005中会自动的添加代码以遵循XHTML标准了。 2、没有了烦人的了。 3、编译器排错的功能更强了。


• 测试驱动开发应用实践 讨论记录 #
  测试驱动开发是一种开发方式：
• 你要维护一套详尽的程序员测试集
• 除非存在相关的测试，否则不编写任何产品代码
• 首先编写测试
• 由测试来决定需要编写怎样的代码


• Infragistics NetAdvantage 2004 [吐血推荐] #
  为什么有这么好的控件不应用，偏要自己写？何不把更多的精力放在设计上？ Infragistics NetAdvantage ASP NET 2004 Vol 3


• ComponentOne Studio Q4 2004[吐血推荐] #
  为什么有这么好的控件不应用，偏要自己写？何不把更多的精力放在设计上？


• 测试驱动开发随笔------一个最简单的例子 #
  如果你懒得去看那些很长很长的例子,不妨看看下面这个小例子,这个例子能让你对测试驱动开发有一个直观的了解。最起码让你知道测试驱动开发是一种开发技术而不是一项测试的技术。


• 只看到STL的好处等于不懂STL #
  这几天写了一些东西，从而也就有感而发STL的些许不足。 现在这个社会，一个比较好的东西出来之后，一大摞一大摞的书籍就出来，大吹这些东西的优点：怎么怎么好用，怎么怎么高效，怎么怎么节约开发时间等等。 但是惟其缺点闭口不提；就算一些大师级人物也不过如此； 如果要我举个例子的话，台湾的李维可算是一个，从一个大师级人物变成一个吹鼓手实在令人费解。