抽象工廠-新語法企業(yè)技術(shù)

1、 企業(yè)技術(shù)講師：鄒華棟緩存（Cache）如果每次進(jìn)入頁面的時候都查詢數(shù)據(jù)庫生成頁面內(nèi)容的話，如果訪問量非常大，則網(wǎng)站性能會非常差。而如果只有第一次訪問的時候才查詢數(shù)據(jù)庫生成頁面內(nèi)容，以后都直接輸出內(nèi)容，則能提高系統(tǒng)性能。這樣無論有多少人訪問都只訪問一次數(shù)據(jù)庫，數(shù)據(jù)庫壓力不變。緩存(Cache)是一種用空間換取時間的技術(shù)，存在于計算機(jī)中很多地方，用來將一些慢速設(shè)備中的常用數(shù)據(jù)保存在快速設(shè)備中，取數(shù)據(jù)的時候直接從快速設(shè)備中取。比如CPU二級緩存、內(nèi)存、windows文件讀取緩存。緩存存在失效的問題：為了保證從緩存中讀取數(shù)據(jù)和慢速數(shù)據(jù)（數(shù)據(jù)庫）中數(shù)據(jù)一致，則需要在慢速數(shù)據(jù)（數(shù)據(jù)庫）中對應(yīng)的數(shù)據(jù)發(fā)生變

2、化的時候，清除緩存中相應(yīng)的數(shù)據(jù)（緩存依賴）。緩存是改進(jìn)網(wǎng)站性能的第一個手段，就像索引是改進(jìn)數(shù)據(jù)庫性能的第一個手段一樣。 緩存主要分為：頁面緩存(中庸)、數(shù)據(jù)源緩存(最不靈活的)、自定義數(shù)據(jù)緩存(靈活)這三種主要類型。頁面緩存給頁面添加Duration表示緩存時間，以秒為單位。在Page_Load處設(shè)置斷點、修改數(shù)據(jù)庫數(shù)據(jù)測試。這個緩存是在服務(wù)器緩存的，不是在客戶端，因為用HttpWatch還是能看到向服務(wù)器提交的請求的，只不過服務(wù)器看到有緩存就沒有再執(zhí)行頁面類。一般只有看帖、看新聞、看視頻的頁面才緩存，CUD的頁面沒必要緩存。緩存是針對所有這個頁面的訪問者。這樣1個訪問者和1萬個訪問者、一次訪

3、問和100萬次訪問對數(shù)據(jù)庫的壓力是一樣的。對于看新聞頁面來講，如果如上設(shè)置的話，則會緩存在第一個看到的新聞，因為?id=2、?id=3只是頁面的不同參數(shù)而已.為了能讓不同的新聞各自緩存，設(shè)置VaryByParam=“id”，表示對于相同頁面的不同的id參數(shù)進(jìn)行單獨緩存。如果有多個確定緩存的參數(shù)，則將參數(shù)名用分號隔開即可，比如VaryByParam=“id;number”。如果想讓任何不同的查詢字符串都創(chuàng)建不同的緩存，則設(shè)置VaryByParam=*，一般情況下設(shè)置“*”就足夠。數(shù)據(jù)源緩存設(shè)定ObjectDataSource的CacheDuration（緩存時間：秒），EnableCaching

4、=true。這樣每隔CacheDuration指定的時間段才調(diào)用SelectMethod指定的方法來執(zhí)行數(shù)據(jù)庫查詢，其他時候都是直接返回緩存的數(shù)據(jù)。取數(shù)據(jù)的過程緩存，在緩存期間，綁定控件向ObjectDataSource要數(shù)據(jù)， ObjectDataSource直接將緩存的數(shù)據(jù)返回給控件，不再去向TypeName指向的類要數(shù)據(jù)。自定義緩存Cache緩存依賴依賴于文件內(nèi)容CacheDependency cDep = new CacheDependency(filePath);依賴于數(shù)據(jù)庫內(nèi)容（輪詢機(jī)制/通知機(jī)制）(不講)一：輪詢機(jī)制 fw主動到數(shù)據(jù)庫檢查數(shù)據(jù)是否改變 (二、通知機(jī)制)1.使用C:

5、WINDOWS Frameworkv2.0.50727中的aspnet_regsql.exe：注冊：aspnet_regsql -S . -E -ed -d 數(shù)據(jù)庫名 -et -t 表名刪除：aspnet_regsql -S . -E -d 數(shù)據(jù)庫名 -dt -t 表名取消數(shù)據(jù)庫緩存依賴: aspnet_regsql -S . -E -dd 數(shù)據(jù)庫名數(shù)據(jù)庫名 列出已注冊表：aspnet_regsql -S . -E -d 數(shù)據(jù)庫名 -lt2.配置web.config(見備注)3.數(shù)據(jù)庫依賴對象SqlCacheDependency cDep = new SqlCacheDependency(GS

6、SMS, Students);Session深入 -狀態(tài)提供程序 Session分三種：1.InProc(進(jìn)程內(nèi))-默認(rèn)就是這種-速度快/但內(nèi)存小/易丟失進(jìn)程外：可以在IIS或ASPNET服務(wù)意外關(guān)閉時繼續(xù)保持狀態(tài)，注意此時存儲到session中的對象必須支持序列化：2.StateServer:使用aspnet_state.exe(重點推薦)2.1修改配置文件：2.2設(shè)置是否允許遠(yuǎn)程使用，位置：C:WINDOWS Frameworkv4.0.30319HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaspnet_stateParameters

7、2.3默認(rèn)端口號：42424 2.4開啟服務(wù)：我的電腦-管理-服務(wù)與應(yīng)用程序-服務(wù) State Service( 狀態(tài)服務(wù))3.SQLServer3.1新建ASPSTATE數(shù)據(jù)庫使用運(yùn)行Session數(shù)據(jù)庫腳本：臨時儲存區(qū)：InstallSqlState.sql & UninstallSqlState.sql永久儲存區(qū)：InstallPersistSqlState.sql & UninstallPersistSqlState.sql(需要使用SQLServerAgent服務(wù)-因為調(diào)度作業(yè))注意：之后配置數(shù)據(jù)庫權(quán)限麻煩的話，可以在運(yùn)行完aspnet_regsql.exe后在數(shù)據(jù)庫中執(zhí)行你想要使用

8、的sql腳本，就可以不配置權(quán)限了。微軟AJAX解決方案（*） 中內(nèi)置的簡化AJAX開發(fā)的控件UpdatePanel放入ScriptManager，將要實現(xiàn)AJAX效果的控件放到UpdatePanel中即可。UpdatePanel原理探秘，用HttpWatch看。只把需要無刷新更新的部分放到UpdatePanel中。UpdatePanel用來實現(xiàn)一些對性能要求不高的需求非常方便。從原理分析為什么在客戶端把TextBox變紅，AJAX請求以后又變白了。Timer實現(xiàn)定時AJAX效果，原理分析。UpdateProgress顯示“正在加載數(shù)據(jù)”。AJAX Toolkit簡介。全局文件添加Web全局應(yīng)用

9、程序類，注意文件名不要改。全局文件是對Web應(yīng)用生命周期的一個事件響應(yīng)的地方將Web應(yīng)用啟動時初始化的一些代碼寫到Application_Start中。應(yīng)用關(guān)閉的時候Application_End調(diào)用。當(dāng)一個Session啟動的時候Session_Start被調(diào)用，Session結(jié)束（用戶主動退出或者超時結(jié)束）Session_End被調(diào)用。當(dāng)一個用戶請求來的時候Application_BeginRequest方法被調(diào)用當(dāng)應(yīng)用中出現(xiàn)未捕獲異常，Application_Error被調(diào)用（?？迹?中的錯誤處理機(jī)制），用HttpContext.Current.Server.GetLastError()

10、獲得異常信息，然后用Log4Net記錄到日志中。案例練習(xí)：實現(xiàn)圖片的防盜鏈，討論。案例練習(xí)：屏蔽指定的IP地址。錯誤頁當(dāng)頁面發(fā)生錯誤的時候， 會將錯誤信息展示出來（Sqlconnection的錯誤就能暴露連接字符串），這樣一來不好看，二來會泄露網(wǎng)站的內(nèi)部實現(xiàn)信息，給網(wǎng)站帶來安全隱患，因此需要定制錯誤頁，發(fā)生錯誤時顯示開發(fā)人員定制的頁面。404頁面放點廣告也是好的嘛。配置web.config，配置customErrors區(qū)域： mode三個可選值：On：總是顯示定制錯誤頁面；Off：不顯示定制錯誤界面，直接顯示調(diào)用堆棧等異常信息；remoteonly：對于本機(jī)的訪問顯示調(diào)用堆棧等異常信息，對于外

11、部用戶的顯示定制錯誤頁面。一般設(shè)置為RemoteOnly，這樣發(fā)生錯誤的話，管理員可以在服務(wù)器的瀏覽器中看詳細(xì)錯誤信息，普通用戶看不到。學(xué)習(xí)演示的時候mode設(shè)置為On，否則看不到定制頁。IIS配置安裝IIS。部署網(wǎng)站（發(fā)布或者拷貝都可以）。修改連接字符串，compilation設(shè)為false，刪掉cs代碼上傳文件夾不給執(zhí)行權(quán)限： 在iis管理器中找到上傳文件夾，選擇屬性-執(zhí)行權(quán)限，設(shè)置為“無”。這樣哪怕利用漏洞上傳了可執(zhí)行代碼到上傳文件夾，也無法執(zhí)行。取消所有文件夾的瀏覽權(quán)限，防止用戶查看網(wǎng)站的文件列表，在iis管理器中找到主站節(jié)點屬性主目錄取消“目錄瀏覽”。IIS管理中，Web服務(wù)器擴(kuò)展，

12、只允許 那幾個，其他的CGI、ASP等全部禁止。IHttpModule public void Init(HttpApplication context) context.BeginRequest += MyBeginRequest; protected void MyBeginRequest(object sender, EventArgs e) HttpContext contex = (sender as HttpApplication).Context; contex.Response.Write(哈哈哈哈哈); URL重寫(UrlRewrite)為什么要URL重寫？1、有利于SEO，

13、帶參數(shù)的URL權(quán)重較低；2、地址看起來更正規(guī)，推廣uid?？纯慈琦i網(wǎng)的URL重寫。偽靜態(tài)：看起來像普通頁面，而非動態(tài)生成的頁面。原理：在Global.asax的Application_BeginRequest 中讀取Request.Url 得到請求的URL（View-3.aspx），然后用HttpContext.Current.RewritePath(ReWriteUrl)進(jìn)行重寫（也就是交由另外一個頁面處理這個請求）(View.aspx?tid=3格式) 也可以使用微軟的URLRewrite，只要修改配置文件就可以進(jìn)行URL重寫。照著文檔自學(xué)配置。見備注靜態(tài)頁文章的發(fā)布、列表顯示。靜態(tài)頁的評

14、論1.讀取靜態(tài)頁面字符串2.從數(shù)據(jù)庫讀取某條新聞3.將數(shù)據(jù)庫查處的新聞信息，對應(yīng)的替換到html代碼對應(yīng)的占位符處。(Replace(title,model.ATitle)4.將替換后生成的HTML文件代碼保存到一個按規(guī)則產(chǎn)生文件名的html文件中，并將此文件名 更新到數(shù)據(jù)庫對應(yīng)的新聞中。練習(xí)：文章評論登錄、注冊(驗證登錄名是否已經(jīng)被注冊Ajax)、驗證碼(Session)、無刷新登錄、無刷新注冊、無刷新評論(js創(chuàng)建行)、用戶密碼基于MD5。CKEditor 集成（項目中講）CKEditor原名FckEditor，著名的HTML編輯器，可以在線編輯HTML內(nèi)容，演示一下。打開。自己人用CKE

15、ditor，網(wǎng)友用UBBEditor。配置參考文檔，主要將ckeditor中的（adapters、images、lang、plugins、skins、themes、ckeditor.js、config.js、contents.css）解壓到j(luò)s目錄，然后“顯示所有文件”，將ckeditor的目錄“包含在項目中”，在發(fā)帖頁面引用ckeditor.js，然后設(shè)置多行文本框的class=ckeditor（CSS強(qiáng)大）(服務(wù)端控件CssClas= ckeditor ，客戶端控件要設(shè)定cols、rows屬性，一般不直接用html控件)，代碼中仍然可以通過TextBox控件的Text屬性來訪問編輯器內(nèi)容。

16、由于頁面提交的時候 會把富文本編輯器中的html內(nèi)容當(dāng)成攻擊內(nèi)容，因此需要在aspx中的Page標(biāo)簽中設(shè)置 ValidateRequest=false 來禁用攻擊檢測（2010中還要根據(jù)報錯信息修改WebConfig來禁用XSS檢測）。CKFinder集成CKFinder是一個CKEditor插件，用來為CKEditor提供文件的上傳的功能。將binRelease下的CKFinder.dll添加到項目的引用；將core、ckfinder.js、ckfinder.html、config.ascx解壓到CKFinder自己的目錄。按照文檔修改CKEditor的config.js，將上傳的處理程序設(shè)定為CKFinder，注意路徑的問題。使用測試，在插入超鏈接、插入圖片、插入文件中都有“上傳”因為上傳文件是非常危險的動作，因此在文件上傳的時候會進(jìn)行權(quán)限校驗。在config.ascx的Chec