很多同学和园友都遇到过sql注入的，其中大部分都是代码的不严谨造成的，都是犯过很多错误才学会认真起来。 但是如果是让你接手一个二等残废的网站，并让你在上面改版，而且不能推翻式改版，只能逐步替换旧的程序，那么你会非常痛苦，例如我遇到的问题： 问题1. 老板对你说，以前刚做完网站好好了，没有出现木马，怎么你来了，就会出现木马，先别说了，赶紧解决问题，我彻底无语，但是如果争吵，其实证明你和老板一样无知... [阅读全文]

1、尽量减少HTTP请求次数 终端用户响应的时间中，有80%用于下载各项内容。这部分时间包括下载页面中的图像、 样式表、脚本、Flash等。通过减少页面中的元素可以减少 HTTP请求的次数。这是提高网页 速度的关键步骤。减少页面组件的方法其实就是简化页面设计。那么有没有一种方法既能保持页面内容的丰富 性又能达到加快响应时间的目的呢？这里有几条减少HTTP请求次数同时又可能保持页面内容 丰富的技术。... [阅读全文]

ASP.NET: 一、返回多个数据集 检查你的访问数据库的代码，看是否存在着要返回多次的请求。每次往返降低了你的应用程序的每秒能够响应请求的次数。通过在单个数据库请求中返回多个结果集，可以减少与数据库通信的时间，使你的系统具有扩展性，也可以减少数据库服务器响应请求的工作量。 如果用动态的SQL语句来返回多个数据集，那用存储过程来替代动态的SQL语句会更好些。是否把业务逻辑写到存储过程中，这个有... [阅读全文]

当然，网站性能优化是多方面的，这里先谈一下这些天来的所获： 1、书写代码的习惯； 再复杂的逻辑，也是从最简单的开始。在书写代码的过程中，很多不好的规范都会影响网站的性能； 以下是整理出来的些许代码习惯： 1）字符串的比较 用 string.Empty 代替 " " 2)在遍历过程中，先定义好计数变量, 再遍历, 这样会减少每次遍历就分配一次内存空间： 复制代码 代码如下:int i; for( i... [阅读全文]

关于require, include的技巧, just so so........ [阅读全文]

　前言　　本文是我对ASP.NET页面载入速度提高的一些做法，这些做法分为以下部分：1.采用 HTTP Module 控制页面的生命周期。 2.自定义Response.Filter得到输出流stream生成动态页面的静态内容(磁盘缓存)。 3.页面GZIP压缩。 4.OutputCache 编程方式输出页面缓存。 5.删除页面空白字符串。（类似Google） 6.完全删除ViewState。 7.... [阅读全文]

最近在领导的要求下做了一下项目的优化，总结如下：　　1. 使用存储过程（如果在程序里用exec 存储过程参数，这样执行似乎并没有快多少）。　　　　在数据库里是预编译的，也不需要在字符串传输上花费大量时间。 防sql注入攻击。　　2. 尽量优化数据库语句，使逻辑尽量简单 　　a) 还有就是在使用函数时，charindex like padindex 效率依次递减。　　　　b) 查询字段... [阅读全文]

1.查询的模糊匹配　　尽量避免在一个复杂查询里面使用 LIKE '%parm1%'—— 红色标识位置的百分号会导致相关列的索引无法使用，最好不要用。　　解决办法:　　其实只需要对该脚本略做改进，查询速度便会提高近百倍。改进方法如下： 　　a、修改前台程序——把查询条件的供应商名称一栏由原来的文本输入改为下拉列表，用户模糊输入供应商名称时，直... [阅读全文]

有效优化方式前提是要能有有效度量个活动页面对他们来说图片设计是否华丽可能才最重要对于越来越需要多媒体、富媒体表现页面来说前端优化其实是重中的重两手抓两手都要硬用户访问费劲页面再华丽也是垃圾节省 PV = 减少 PV以 KPI 为导向 Web 公司中PageView 可能是很多人饭碗轻易不要太岁头上动土不过对于 KPI 制定者来说起码要具备如何识别虚假繁荣 PV (除非也是作弊团伙成员)不必要 PV... [阅读全文]