お池にハマってさあ大変

Windows のコマンドプロンプトを便利に拡張する「doskey」というコマンドがある。
コマンドラインはどうしてもUnixライクなものに慣れたボクとしては、Windowsのコマンドラインでも同じように使いたい。
というわけで、以下のようにdoskeyコマンドで定義したバッチファイルををコマンドプロンプトの実行時に事前に動かそうと、レジストリ登録することにした。

@echo off
set JAVA_HOME=C:\Program Files\Java\jdk1.6.0_33
doskey ls=dir $*
doskey vi=C:\"Program Files (x86)"\sakura\sakura.exe $*
doskey cp=copy $*
doskey pwd=cd

今回はこれでハマりました。

Read the rest of this entry »

再びASP.NETねた。

GridViewに表示される項目について、HTMLエンコードをかけたいのだが、例によってよくわからずハマる。

調べたところ、以下の方法でエスケープ処理が可能だった。

1. HTMLエンコードしたい項目をTemplate Fieldに変換する。
2. aspxファイルをソースビューに切り替えて、該当項目に対し「System.Web.HttpUtility.HtmlEncode」する。
3. 以上

こんな感じになる。
例ではハイパーテキスト項目である「title」をHTMLエンコードしてみた。

<ItemTemplate>
<asp:HyperLink ID="HyperLink1" runat="server" NavigateUrl='<%# Eval("id", "xml/{0}.xml") %>'
Text='<%# System.Web.HttpUtility.HtmlEncode(Eval("title")) %>'></asp:HyperLink>
</ItemTemplate>

久しぶりにASP.NETをいじっています。

昔のASP.NET1.1の場合、DataGridでのページング処理には「PageIndexChanged」イベントハンドラにロジックを記述すれば良かったと記憶していたのだが、ASP.NET2.0になって同じイベントハンドラに処理を記述してもうまくいかない。
てか、「e As System.Web.UI.WebControls.GridViewPageEventArgs」の引数がイベントに無い。

どうするか困ってたら、ああ、なるほど「PageIndexChanging」に記述すれば良いのね！
こんな感じ

Private Sub GridView1_PageIndexChanging(ByVal sender As Object, ByVal e As System.Web.UI.WebControls.GridViewPageEventArgs) Handles GridView1.PageIndexChanging

Me.GridView1.PageIndex = e.NewPageIndex
subDataBind()

End Sub

同じことでハマっている人がいたらいけないのでメモ。

最近、仕事関連でASP.NET2.0をいぢってます。

システム管理者の目でいぢってて気がついたのですが、
ASP.NET2.0からデータベースの接続文字列を、Web.configの「connectionStrings」セクションに記述できるようになっているのですね。
で、MS SQL ServerなんかでWindows認証する場合以外は、接続文字列中にデータベースへの接続時のユーザ名とパスワードをweb.configファイル中に記述してしまうことになります。
具体例はこんな感じ。

<configuration>
：
<connectionStrings>
 <add name="xxsystem"
      providerName="system.data.mysqlclients"
      connectionString="Database=xxsystem;Data Source=DBサーバ; User Id=ユーザ名;Password=パスワード"
 />
</connectionStrings>

ところが、このweb.configファイルはデフォルト平文なので、Webサーバのコンソールを扱う権限のある人であれば簡単にweb.configの設定情報を参照してデータベースの接続ユーザ名とパスワードを知ることができてしまいます。
これはセキュリティ上問題です。

この問題の回避策として、Microsoftから「aspnet_regiis」というツールが提供されているので、これを使ってweb.configの重要な部分を暗号化できるそうです。
参照元：知識.com様
http://www.e-chishiki.com/jpn/articles/information_security/application_security/cryptography/encrypting_web_config

しかし、ここで問題点。

Read the rest of this entry »

前回（IISでmoodle — PHP&FastCGIのセットアップ）からの続き

これも諸事情により、Windowsマシン上にMySQLデーモンをセットアップしなくてはならなくなった。
今回はMySQLインストーラ付バイナリを入手し、moodle用にセットアップする方法を採る。
MySQLのバージョンは、4.1を使用する。
なお、今回はセキュリティ，およびパフォーマンスチューニングには言及しないことにする。

Read the rest of this entry »