在三层架构体系中，应用表示层（客户端）和商业逻辑层（中间层）及数据层之间可能位于不同的网络端，因此他们之间的通讯、调度就会变得很困难，而且在中间层广泛使用的组件之间的事务也会变得错综复杂，为此，微软提供了解决这些问题的系统方案，其中具体实现技术/工具主要包括：MS Remote Data Services、MS Transaction Server、COM/DCOM/COM+等。在客户端，

安全之道：加密与数字签名钟峰·2004年10月[版本：1.0.0]摘要　　本指南介绍为基于 Microsoft® .NET 的多层应用程序设计和编写由应用程序管理的安全和数字签名的指导原则，主要讨论常见的安全任务和方案，并提供相应的信息帮助您选择最佳方法和技术。本指南适用于体系结构设计人员和开发人员。　　本指南假定读者已经了解 XML Web Service 以及 Web Serv

　　最近根据 江苏省软件园评测中心对我们系统测试后提交的测试报告，需要对我们的系统做些安全性修补和优化处理，下面是我根据该评测报告所做的一个概要性的建议分析。由于我们这个系统是一年多前设计的，因此在一些设计方面（尤其是中间层）有些不足之处，事实上，要在短期内对该系统做到完全重构、优化是很难的，因此，以下的一些建议或目标需要根据项目进度和难度逐步进行。将中间层捕获的所有异常封装后返回给客

用户权限系统设计方案钟峰·2004年10月[版本：1.0.0] 摘要　　本文介绍一个应用于企业应用通用的用户权限系统的设计框架，其设计思想与主要文档来源自 SunWu Software Studio 的 iSecurityManager® 产品。本指南适用于体系结构设计人员和开发人员。目录简介 用户与角色 动作定义 应用模块 授权 总结

引言====　　两个月前，公司另外一个开发组准备基于 J2EE(BEA WebLogic) 平台来重新开发原有的系统，在选型会上，我就企业开发中可能需要处理的各种问题咨询了 BEA 公司的技术人员，因为我没有基于 J2EE 平台的开发经验，所以只能是针对自己在 .NET 中的开发经验和体会来询问在 J2EE 中是否有类似的基础构件的支持，当然，这毕竟是两个不同的开发平台，不可能有完全一一对应的

引言　　最近做了一个数据库安装程序，本打算用 InstallShield X 来做的，结果D版没买到，用 Visual Studio.net 自带的安装工具又不能满足要求，最后只好自己开发。　　通常一个安装程序界面包括“窗口标题”、“横幅图片”、“横幅标题”、“主体文本”、“按钮”这几个部分，如图所示： 设计概要　　设计一个窗体基类（WizardForm），再根据所需安装步骤创建不同的

　　前段时间不小心安装了一个插件程序，结果它便屏蔽掉了 IE 选项中的主页设置，并将 IE 的默认主页改为它的网址，可恶的是它还把注册表编辑器也屏蔽了。今日找到 Windows 自带的一个系统配置工具，感觉简单好用。 　　在“运行”中键入：gpedit.msc 既可。将其中的“用户配置”－“管理模板”－“系统”－“禁用注册表编辑工具”设为“禁用”后，便可以正常使用注册表编辑器了。里面还有很多其他的

题外话：　　前几日在 csdn 和 博客堂 上看到Richard Grimes以及诸多博客、还有微软的C#产品经理、微软中国有关对 .net 未来发展的帖子，沸沸扬扬真是热闹，其实《再论.net纯粹性神话（中文）》这篇文章对里面的主要观点有很好解释。微软未必需要自己用 .net 来开发具体的产品（虽然他现在已经做的很多了）来证明自己，就好比 Borland 不需要用 Delphi 开发一个 ERP

概述PostgreSQL 8.0.2 已经正式发布，该版本被官方建议广泛使用，从8.0开始增加了对 Windows2K/XP 平台的直接支持，并随安装包附带了 pgAdmin III 图形界面的数据库管理工具（开源），您可以通过该图形管理界面创建数和操作据库、表空间、模式(Schema)等各种数据库对象。注：在本文中所引述的 PostgreSQL 均是指 8.0.2 for Windows 的版本

　　引言：前几天，收到一位初学 .NET 的朋友的来信，向我请教学习 .NET 的一些经验。刚好，一直以来也想写点自己关于学习心得方面的东西，希望能帮到某些对 .NET 有兴趣的好爱者。 　　不知道你现在的困难是开发技术上的还是仅只是对IDE环境的陌生。至于现在深圳有哪些.net的培训我不清楚，现在国内除了北大青鸟在IT开发上有些培训外，其他的培训机构似乎都没听说过，对于这种短期的培训我其实也

原文：http://dev.codelphi.com/virushuo/archive/2004/07/21/17392.aspx　　最近关于开源的话题好像被热炒起来了。个人认为，这是个很糟糕的现象。当媒体都关注一件事情的时候，这事情就要变味道了——正如blog现在的处境。　　前两天在csdn上看到一句很经典的话：“中国参加开源项目的人数最少，但是叫嚣开源的人数估计最多。”确实，现在谁要不

　　为了在偶的 RedHat Linux 9 中读取同台电脑NTF分区上的文件，上网找到如下NTFS的驱动安装包：http://linux-ntfs.sourceforge.net/rpm/redhat9.html 　　特别说明，在这一堆下载包中，你要先确定自己Linux的内核版本，在Linux的终端使用如下命令来查看当前系统的内核版本信息：# uname -a 例如，偶的版本信息反馈如下：Lin

前言：       权限往往是一个极其复杂的问题，但也可简单表述为这样的逻辑表达式：判断“Who对What(Which)进行How的操作”的逻辑表达式是否为真。针对不同的应用，需要根据项目的实际情况和具体架构，在维护性、灵活性、完整性等N多个方案之间比较权衡，选择符合的方案。 目标：      直观，因为系统最终会由最终用户来维护，权限分配的直观和容易理解，显得比较重要，系统不辞劳苦的实现了组的继

　　前几天，公司原本一个一直运行正常ASP查询程序，安装到一个客户那边突然不能运行了。客户使用的数据库是 Informix，服务器是 Windows2000 Professional 简体中文，而以前我们一直使用测试的数据库是MS-SQLServer。　　在定位查询结果页时（即设置 ADODB.Recordset.AbsolutePage 属性时）报错，提示大意：不支持的游标类型。这是很久以前别人

SQL Server 2000能支持多大数据库啊？几十Giga的行么？ 当数据量很大（几十Giga哦）的时候，SQL Server 2000的速度行么？ 当一张表里面有几百万行数据的时候，SQL Server 2000查询速度会不会很慢？ SQL Server 2000能做集群么？能做负载均衡么？ SQL Server 2000的集群稳定么？MSCS会不会经常崩溃啊？ SQL Server

存储过程对我是否适用？•通过降低网络流量提高性能 •提供单点维护 •抽象化业务规则，以确保一致性和安全性 •通过将某些形式的攻击降至最低，以增强安全性 •支持执行计划重复使用  全文：http://www.microsoft.com/china/msdn/library/langtool/vsdotne

　　年初发现了开源的 BugTracker.net（ASP.net/C#），经过我们开发部与测试部门这几个月来的使用，感觉效果还是相当不错的，因为开源，我们针对特殊的项目情况对其进行了一些扩展。总体上讲，BugTracker.net 的设计还是蛮灵活的，可以在线自定义SQL查询，这样就能即时做出一些符合我们需求的统计查询来。　　现在我们并行的几个项目的 Bug 管理都是通过它来管理的。开源真好！！

　　在开发数据库应用程序中，我们经常需要表示多层次关系的数据，譬如：MRP中的BOM，多级别的组织结构，多级的角色关系…… 在数据库中描述这种关系时，我们通常使用父节点指向的方式来设计表结构，譬如对部门的表结构定义如下：　　CREATE TABLE TDepartment　　(　　　　ParentNo varchar(25),    /* 上级部门编号，如果为NULL则表示当前记录为顶级部门。

　　如果你还在为.NET中设置各种数据库的连接字符串而头大，那么这个网站将是你的必看之选！http://www.connectionstrings.com/当然，还有一招简单的：　　你在任意位置新建一个.txt文件，将其改名为xxxx.UDL，双击它，OK，按照连接向导设置好后，再用记事本打开该UDL文件，那么你看到的就是连接串了。不过，用该方法生成的连接字符串可能不能在ADO.net代码中连

前言　　PostgreSQL 8.1 轰动发布，我也打算将原来使用 SQL Server 的一些应用迁移到 PostgreSQL 上，首先需要迁移的是表，那么这就必须要先搞清楚这两个数据库中的数据类型的映射关系。查了下 PostgreSQL 文档特制作如下对应表格，以飨各位。 SQL Server 2000Microsoft Jet-SQL 4.0PostgreSQL 8.xbigintDECIM