kingtsui-优快云博客

原创跨frame的脚本和安全问题

仅作一下翻译,原文: About Cross-Frame Scripting and Security 在DHTML中，不同的窗口和框架(frames)中的内容可以通过对象模式用脚本相互交互。但是，由于可以在一个浏览器中通过多个窗口和框架同时显示多个毫不相干的内容，因此制定一定的限制性规则用于确保数据的真实性和保护个人隐私信息就显得很有必要的。这片文章描述了为什么要添加这些限制性规则，以及这些规

2007-11-13 18:23:00 1015

原创搬家

决定把blog从优快云移到MSN Space过去，主要是因为实在太懒，不愿多点几次。优快云的blog实在不方便，要写东西得点n多次，最后还要重新登陆，还巨不稳定。 http://spaces.msn.com/silentacorn

2006-03-15 22:49:00 685

原创 Atlas发布最后一个CTP

1月9号ASP.Net的官方站点www.asp.net上发布了最后一个版本的CTP(Communty Technolege Preview)，预计正式版本将很快面世。详情可以查看atlas.asp.net上的新闻和Atlas开发主管ScottGu的blog在1月10号，www.asp.net站点上也更新了Web Application Projects和 Web Deployment Proj

2006-02-14 10:40:00 878

原创 Teamprise推出可在Eclipse里访问Team Foundation Server的插件

Teamprise推出的插件使得在Eclipse里访问Team Foundation Server的Source Control和Item Tracking成为可能。由于目前Eclipse里尚未有比较完整的软件开发生命周期管理工具，而且TFS里更提供了Agile Software Guidance和CMMI Guidance，将这两个结合起来的需求还是强劲的。更多信息可以参考 Teampr

2006-02-09 11:06:00 2039

原创注意TFS中Checkout 不等于Get Latest

前两天讨论Source Code老是被同事覆盖的问题时，发现在VS中开始编辑时自动Check Out的代码居然不是Latest Version，吓了一大跳，潜意识里觉得这是一个很严重的Bug，因为在VSS, CVS等版本控制系统中，但Check out的时候都会自动获取最新的版本。而后查了MSDN Forums和相关的blog，发现居然说是TFS的By Design。按TFS团队的说法，这是基

2006-02-09 10:56:00 2930

原创 Team Foundation Server Release Candidate 已经发布

TFS RC已经在2月初正式发布，现在已经可以从MSDN下载，Install Guide 和Upgrade Guide也已经更新Install Guide http://go.microsoft.com/fwlink/?linkid=40042Upgrade Package(Include Upgrade Guide) http://go.microsoft.com/fwlink/?Lin

2006-02-09 10:03:00 806

原创 TFS Release Candidate coming soon

Team Foundation Server Release Candidate将在二月上旬发布，而正式版则将如期于第一季度末发布。与Beta3, Beta3 Refresh一样， Release Candidate也是Go-Live版本，意味着也将能顺利升级到正式版。TFS研发组建议所有服务器都及时升级到Release Candidate版本。

2006-01-27 20:49:00 817

原创配置跨应用程序的 Forms 身份验证

ASP.NET 支持在分布式环境中（跨单个服务器上的多个应用程序或在网络场中）进行 Forms 身份验证。如果启用了跨多个 ASP.NET 应用程序的 Forms 身份验证，则当用户在应用程序之间切换时，不需要对他们重新进行身份验证。配置跨应用程序的 Forms 身份验证要配置跨应用程序的 Forms 身份验证，请在 forms 和 machineKey 配置节中设置若干属性，以便值对

2006-01-27 20:36:00 1504

原创在无VS开发环境的情况下调用Asp.net网站配置工具

ASP.net 2.0提供了网站管理工具用来配置安全和应用程序设置，特别是对于用户认证和授权管理。但是微软官方文档说明此管理工具只能在Visual Studio 2005(Visual Web Developer)的开发环境下才能调用。试想如果采用了Asp.net的用户和角色管理，到客户那配置系统的时候，如果把数据库全部清空，而服务器上又不可能装开发环境，那恐怕连只能另写两个页面来创建初始用户

2006-01-23 20:30:00 2423 1

原创 Team Foundation Server源码控制中文件和文件夹级的权限控制

Team foundation server的源码控制系统中，默认的权限控制是project级的，所有子文件夹和文件控制权限都是从project继承的。不过可以通过Source Control Explorer为每个文件夹单独定制权限控制，在SCE中选择文件夹/文件后，右键->Properties->Security，界面跟NTFS的权限分配界面类似。需要注意的是Deny的权限优先级高于A

2006-01-22 17:30:00 1352

SilentAcorn的专栏