ASP.NET 4.5.2 で追加されたバックグラウンド処理 API を使って待つ必要のない非同期処理を丸投げする - しばやん雑記
.NET Framework 4.5.2 向けのアプリケーションで Google API クライアント周りがコンパイルエラーになって調べていたときに、そういえば ASP.NET に API が追加されたことを思い出したので調べてみました。 ちなみに .NET Framework 4.5.2 で追加された ASP.NET 向けの機能は以下のようになっています。 New APIs for ASP.NET apps. The new HttpResponse.AddOnSendingHeaders and HttpResponseBase.AddOnSendingHeaders methods let you inspect and modify response headers and status code as the response is being flushed to the cl
ASP.NET でカスタム HTTP ヘッダを追加する方法 - しばやん雑記
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記 この記事を見て、そういえば ASP.NET でカスタム HTTP ヘッダを追加する方法を知らないなと思ったので、Web.config だけで解決できないか調べてみました。 結論から書くと、Web.config だけでカスタム HTTP ヘッダを追加することが出来ます。ただし IIS 7.0 以降のみ対応になります。 <system.webServer> <httpProtocol> <customHeaders> <add name="X-Content-Type-Options" value="nosniff"/> </customHeaders> </httpProtocol> </system.webServer> IIS 7.0 から追加された system.w
ASP.NET 4.5 で MachineKey の扱いが微妙に変わっていた - しばやん雑記
全く気が付かなかったんですが、ASP.NET 4.5 では MachineKey を使った暗号化の処理が拡張されていて、それによってフォーム認証のチケットの互換性が無くなっていました。 最初は原因が全く分からなかったので色々と試したのですが、どうやら ASP.NET 4.5 向けにプロジェクトを作成すると、自動的に生成される Web.config に以下のように記載された targetFramework の値によって挙動が変わるようでした。 <httpRuntime targetFramework="4.5" /> <compilation debug="true" targetFramework="4.5" /> つまり httpRuntime 要素の targetFramework 属性の値が "4.5" の場合には、自動的に新しい方式が使われるので ASP.NET 4.5 より古いア
WebアプリケーションプロジェクトとWebサイトプロジェクト
ASP.NET、Silverlight等、.NET Frameworkの中でもWebに関する技術のTips、情報を主にまとめています。 ASP.NETでプロジェクトを作成する場合、WebアプリケーションプロジェクトとWebサイトプロジェクトの2種類のプロジェクトを作成することができます。 この2種類のプロジェクトの違いについて説明してみたいと思います。 ○歴史的経緯 VisualStudio.NET（.NET Framework 1.0）およびVisualStudio.NET 2003（.NET Framework 1.1） においては、Webアプリケーションプロジェクトしかありませんでした。 これがVisualStudio 2005（.NET Framework 2.0）になると、当初はWebサイトプロジェクトしか作成できなくなりました。 Webサイトプロジェクトは、プロジェクトの作成時
ASP.NET Webフォームアプリケーションでの状態管理の使い分け
ViewState、Sessionを用いた多重送信防止 ViewState、Sessionの両方を活用した例として、今回は「ワンタイムトークン」を用いた多重送信防止方法を紹介します。 多重送信とは WebアプリケーションはHTTPリクエストに応じて処理を行う仕組みであるため、同じHTTPリクエストを複数回送信することで、同じ処理を何度も実行することが原理的に可能になっています。これは、ASP.NET Webフォームに限った話ではなく、例えばボタンの2度押し、F5キーによるページ更新などにより、どんなWebアプリケーションでも発生します。 多重送信が行われるとデータの更新処理が複数回行われ、データが不正な状態になってしまうなどの問題が生じます。 このことを防ぐには、すでに実行済みかどうかの「状態」を管理し、実行済みであれば処理をキャンセルするといった方法を取る必要があります。 ワンタイムトー
Bugslayer: ビュー ステートの影響を測定する
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Bugslayer Measuring the Impact of View State John Robbins Code download available at:Bugslayer2007_11.exe(209 KB) Contents View State Debugging Hints Goals Tracing View State Implementation Highlights Further Ideas Isn't it funny how the Microsoft® .NET
ASP.NET のセキュリティ対策について考える - しばやん雑記
XSS や CSRF の話題は相変わらず結構多いですね。例えば、はまちや2さんのブログに最近書かれたエントリとか。 CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！(Hatena) 曰く、Hatena や Facebook など多くのサービスがログイン画面では CSRF 対策されていないとか。実際に書かれているようなことが起きたら怖いですねー。 で、本題なんですが、ASP.NET を使ったサービスでは XSS や CSRF に関してはあまり被害を聞かないなーと思いました。ぶっちゃけ、採用サイトが少なすぎるのが理由な気もするんですが、SQL インジェクションはよく聞きますが、XSS・CSRF は自分は特に被害を知りません。 XSS XSS は悪意のある入力内容が、適切にエスケープされずに出力された場合に発生します。ということでエスケープをしましょう。 そもそも ASP.NE
)
ASP.NET の組み込み機能を活用し、Web 攻撃を回避する
Table 1. Common Web attacks What are the key facts that emerge from the list? At least the following three, I'd say: Whenever you insert any sort of user input into the browser's markup, you potentially expose yourself to a code injection attack (any variations of SQL injection and XSS). Database access must be accomplished securely, that is, using the least set of permissions ever possible for ac
)
Web ダウンロード: Web アプリケーションでのスマートな ASP.NET ファイル ダウンロードの作成 -- MSDN Magazine, 2006 年 9 月
WEB ダウンロード Web アプリケーションでのスマートな ASP.NET ファイル ダウンロードの作成 Joe Stagner この記事で取り上げる話題: おそらく、貴社の Web サイトからユーザーがファイルをダウンロードする必要が生じることはよくあると思われます。 他方、ダウンロードを設けるのは、リンクを設けるのと同じくらい簡単なので、そのプロセスに関する記事を読む必要すらないのではないでしょうか。 しかし、Web 機能の多方面にわたる革新によって、その作業はそれほど簡単ではないと思える理由はたくさんあります。 たとえば、ファイルが、ブラウザに表示されるコンテンツとしてではなく、ファイルとしてダウンロードされるのが望ましい場合があります。 たとえば、ファイルへのパスがまだ分からない (あるいは、ファイルはディスク上に存在さえしていない) ので、おなじみのシンプルな HTML リンク
)
コントロールの状態とビューステートの例
更新 : 2007 年 11 月 この例では、ページ要求の前後で重要な状態情報を維持するためにコントロールの状態を使用する IndexButton というカスタム コントロールを作成する方法を示します。ASP.NET バージョン 2.0 で導入されたコントロールの状態はビューステートに似ていますが、ビューステートとは機能的に独立しています。ページの開発者は、パフォーマンスを向上するためにページまたは個々のコントロールのビューステートを無効にできます。ただし、コントロールの状態を無効にすることはできません。コントロールの状態は、ポストバック時に必要なコントロールの重要なデータ (ページャ コントロールのページ番号など) を格納し、ビューステートが無効になっている場合にもコントロールが機能するように設計されています。既定では、ASP.NET のページ フレームワークは、ページのコントロールの状
)
Web アプリケーション プロジェクトと Web サイト プロジェクト
Visual Studio で Web アプリケーション プロジェクト または Web サイト プロジェクトを作成できます。 Visual Studio の ファイル のメニューの 新しいプロジェクト か プロジェクトを開く を選択して Web アプリケーション プロジェクトを作成するか、開きます。 [ファイル]メニューの 新しい Web サイト か Web サイトを開く を選択して Web サイト プロジェクトを作成または開きます。 プロジェクトの種類にはそれぞれ利点と欠点があるため、ニーズに最も適したプロジェクトの種類を選択するうえで違いを理解しておくと役立ちます。 プロジェクトを作成する前に、適切なプロジェクトの種類を選択する必要があります。プロジェクトの種類の変換は実用的ではないためです。 このトピックは、次のセクションで構成されています。 シナリオ 相違点の概要 プロジェクト フ
)
Complete Example for Error Handlers
This code example includes elements for both page-level and application-level exception handling. Code Example Files The example consists of the following files: Web.config Global.asax Default.aspx ExceptionUtility (to be put in the App_Code folder) GenericErrorPage.aspx HttpErrorPage.aspx Http404ErrorPage.aspx DefaultRedirectErrorPage.aspx Web.config The following example shows the Web.config fil
Beta版で試す! VS 2010と.NET 4.0の新機能(1) - ASP.NET Ajaxにおけるクライアントサイドレンダリング
ハウツー Beta版で試す! VS 2010と.NET 4.0の新機能(1) - ASP.NET Ajaxにおけるクライアントサイドレンダリング Visual Studio 2010と.NET Framework 4.0の特長 Visual Studio 2010と.NET Framework 4.0のBeta1が公開された。 筆者の個人的な見解だが、.NET Framework 3.5のWPFやLINQほどの大きな変化がなく、アーキテクチャレベルの拡張は前バージョンで一段落した印象を受ける。4.0では、3.0以降に導入された機能の改良や、大規模システム向けの拡張(クラウドへの対応を見据えているのだろうと思われる)が主として行われているように感じた。 そうは言っても、やはり非常に数多くの新機能が追加されている。本シリーズでは、それらの新機能の中から、いくつか目立ったものをピックアップして解
)
IIS 6.0 から IIS 7.0 への ASP.NET アプリケーションの移行
This topic describes how to move a Web application from Internet Information Services (IIS) 6.0 to IIS 7.0. Web applications in IIS 7.0 can be configured to use either Classic mode or Integrated mode. Classic mode maintains backward compatibility with earlier versions of IIS by using an ISAPI extension to invoke the ASP.NET runtime. This option usually requires few or no modifications to existing
)
IIS 7.0 アーキテクチャの概要
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 公開日: 2007 年 11 月 16 日 (作業者: pharr (英語)) 更新日: 2009 年 9 月 9 日 (作業者: pharr (英語)) はじめに インターネット インフォメーション サービス (IIS) 7.0 には、次のような機能を持つ新しい要求処理アーキテクチャが用意されています。 HTTP や HTTPS 以外のプロトコルをサイトで使用できる新しい Windows プロセス アクティブ化サービス (WAS) モジュールの追加や削除によるカスタマイズが可能な Web サーバー エンジン IIS および ASP.NET からの要求処理パイプラインを統合した、要求処理への新しいアプローチ
)
IIS 7 統合パイプラインの利点の活用方法
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 公開日: 2007 年 12 月 5 日 (作業者: IIS チーム (英語)) 更新日: 2008 年 2 月 29 日 (作業者: IIS チーム (英語)) はじめに IIS 6 以前のバージョンでは、ASP.NET プラットフォームで .NET アプリケーション コンポーネントを開発できます。ASP.NET は ISAPI 拡張によって IIS と統合され、独自のアプリケーションおよび要求処理モデルを利用できます。例として 2 つのサーバー パイプラインがあります。1 つはネイティブ ISAPI フィルターおよび拡張機能コンポーネント用、もう 1 つはマネージ アプリケーション コンポーネント用のパイ
)
IIS 7 での ASP.NET 2.0 の互換性に影響する変更点
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 公開日: 2008 年 3 月 15 日 (作業者: chriskno (英語)) 更新日: 2009 年 9 月 9 日 (作業者: chriskno (英語)) はじめに IIS 7 の ASP.NET 2.0 アプリケーションは、既定で ASP.NET 統合モードを使用してホストされます。この新しいモードによって、Web サイト全体のフォーム認証などの有用な ASP.NET 機能を使用したり、URL 書き換え、承認、ログなどを IIS レベルで処理する ASP.NET モジュールを開発することができ、ほぼ無限のエキサイティングなシナリオが可能になります。IIS 7 における ASP.NET 統合の詳細に
https://support.microsoft.com/ja-jp/help/899918
すべての Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「金融機関等コンピュータシステムの安全対策基準」（FISC 安全対策基準）に対する Azure の対応状況リストを公開 - MSDN Blogs
データバインドコントロール内で使用できるカスタムラジオボタンの作成
