ドリリウム

ひょんなことからドリルを手に入れ、家具を作ろうと思い立ちました。DIY、アクアリウム、車、釣り、コーヒー

MENU

プログラミング

ASP.NET URLに”_” (アンダーバー)があるとフォーム認証に失敗する

ASP.NETのフォーム認証機能を使って認証を行っているWebアプリケーションで、開発用に立てたサーバーにアプリケーションを配置してみたところ、フォーム認証に失敗するようになってしまいました。 IISの設定やプログラムをよくよく確認しても原因らしきもの…

パスワードのマスク不要論が増えてきているんだし、漢字パスワードもありだよね。

Webアプリのセキュリティについて勉強しているなかで、面白い事実を知りました。それは、当たり前のようにマスキングされているパスワードについて、マスキングは不要だという声が増えてきていることです。マスキングというのは、パスワードを入力すると、入…

ASP.NET セキュリティ対策 その1

ASP.NETでWebアプリを作るわけですが、セキュリティ対策っていったい何をしないといけないのかさっぱりわかりません。しかし、対策をしないといけないことだけは知っています。 せっかくなので、本などを買いつつ勉強してみましたので自分なりにまとめてみま…

ASP.NET フォーム認証でアホなリダイレクトがされると思ったらやっぱり僕がアホだった

<system.web> <authentication mode="Forms"> <forms loginUrl="logon.aspx" defaultUrl="menu.aspx"> </forms> </authentication> ~~略~~ こうじゃない。 <system.web> <authentication mode="Forms"> <forms loginUrl="logon" defaultUrl="menu"> </forms> </authentication> ~~略~~ こうだった。 フォーム認証の設定では拡張子(.aspx)まで入れなくていいんだ。 今日も…</system.web></system.web>

ASP.NET フォーム認証でチケットからユーザー名を取得する

これでフォーム認証によるログインができるんだけど、ここで指定するユーザー名(IDやメールアドレスのこともあるだろうけど)をどうやって取得するのかわからなかった。 FormsAuthentication.RedirectFromLoginPage(ユーザー名, false); 後々、ページ内でユ…

Windowsのコマンドでバッチをつくらされたからメモだよ

Windowsのコマンドでバッチを作ったので、メモ。 これまでもなかったし、今後も使う機会はないかもしれませんが・・・? なお、今朝までコマンドなんてipconfigくらいしか知らなかったので、変なことを書いているかもしれませんのでご承知おきください。 現…

AndroidアプリでSQL Serverに接続したい

Androidアプリに関する仕事が発生する恐れ(?)があり、Androidアプリの勉強を始めました。 最近はC#やVB、Java。DBはSQL Server。 そんあ環境にどっぷりいて、いろんなものに置いて行かれている感じがあります。WebはPHPとJava以外はろくに経験がなく、特…