PeppeDotNet Blog - Category: ASP.NET

Vulnerabilità di ASP.NET del 28 dicembre 2011, in grado di causare un DoS

Ieri (28 dicembre 2011) � uscito l'annuncio di una vulnerabilit� di ASP.NET presente su tutte le versione del .NET Framework.
Se volete i dettagli, potete leggere tutto a questo indirizzo:
http://technet.microsoft.com/en-us/security/advisory/2659883

La vulnerabilit� � legata all'utilizzo delle hash-table utilizzate in ambiente web. Attacchi che sfruttano questa tipologia di exploit, sono chiamati infatti "hash collision attacks" e hanno la peculiarit� di cercare di provocare un denial of service popolando una o pi� collezioni di dati con una mole gigantesca di elementi.

Dal blog di Scott Guthrie si evince che oggi (29 dicembre 2011, intorno alle ore 19:00 italiane) sar� rilasciata la patch per chiudere questo buco tramite Windows Update.
Quindi il consiglio � di aggiornare tutte le vostre macchine in cui girano applicazioni ASP.NET dalla versione 1.0 in poi.

TAGS: [ASP.NET] [Security]

Community Days 2012 - Milano, 16 e 17 febbraio 2012

Vi avevo gi� avvisato prima, ma ci tengo a ridirvelo.. che ASPItalia e UgiDotNet stanno organizzando veramente un gran bell'evento ;)
In soldoni.. SharePointCommunity.it, in collaborazione con le altre community ed user group italiani, partecipa e presenta il maggior evento community dell'anno: 12 track spalmate su 2 giorni interamenti dedicati alle ultime tecnologie, 4 lab ed i migliori speaker italiani.

Windows 8, Windows Phone, Entity Framework, ASP.NET, .NET Framework 4.5 e Visual Studio 2011, applicazioni mobili, HTML 5 e tanto, tanto altro ancora!

La partecipazione, come sempre, � totalmente gratuita.
Le iscrizioni sono aperte e l'agenda � disponibile sul sito. ISCRIVETEVI SUBITO!

http://www.communitydays.it/events/communitydays-2012/

Quest'anno parteciper� anche io come speaker, con una sessione sullo sviluppo in SharePoint 2010 per chi di voi proviene da ASP.NET; non potete mancare.

TAGS: [Community Days] [SharePoint Community]

Community tour su SharePoint Online @ SMAU di Padova - 5 maggio 2011

Per noi juventini il 5 maggio � solitamente una bella giornata :) e questa volta lo � anche per noi "SharePointiani"..
SharePointCommunity.it, la community italiana per professionisti che lavorano su SharePoint, assieme a PowerShell.it (la community italiana su Windows PowerShell) partecipa al community tour di Microsoft presentando due sessioni durante lo SMAU di Padova il giorno 5 maggio 2011.
Nello specifico, io vi dar� un'introduzione e un'anteprima di SharePoint Online (la piattaforma di collaborazione on the cloud, targata Office 365) e Francesco vi parler� invece di virtualizzazione.
Questa l'agenda nel dettaglio:

10:00 - 10:30
Welcome e keynote - PierGiorgio Malusardi

10:30 - 11:30
SharePoint in the cloud - Giuseppe Marchi
In questa sessione cercheremo di conoscere l'offerta di Microsoft per quanto riguarda SharePoint in the cloud, all'interno del programma Office 365. Vedremo quali sono le principali caratteristiche e funzionalit� del prodotto, le differenze rispetto alle normali installazioni on-premise e le modalit� di gestione di contenuti e infrastruttura, assieme alle modalit� di deployment di eventuali personalizzazioni.

11:30 - 12:30
Virtualize a SharePoint 2010 Environment - Francesco Sodano
La virtualizzazione degli ambienti di sviluppo e produzione rappresentano ormai uno standard aziendale in molte societ�. In questa sessione si far� il punto su come � possibile virtualizzare un ambiente SharePoint 2010 su Microsoft Hyper-V (sia esso sviluppo o produzione), quali sono i vantaggi offerti e i punti di attenzione da tenere presente. Si mostrer� inoltre come creare una macchina virtuale SharePoint 2010 da utilizzare come template per SCVMM.

12:30 - 13:30
Windows PowerShell 2.0 ed il remote management - Efran Cobisi
Il remote management � una delle novit� pi� interessanti di PowerShell 2.0 e consente di gestire in completa autonomia e sicurezza le proprie macchine attraverso la rete, dalla riga di comando; non si tratta di un semplice sostituto di RCMD ma di una nuova ed articolata infrastruttura, costruita sulle basi del framework

Per registrarvi dovete seguire questo link:
http://www.smau.it/visitor/register/microsoft-07/

Vi aspettiamo ! ;)

TAGS: [SharePoint] [SharePoint Online] [Office 365] [SharePoint Community]

On-line l'agenda della SharePoint Conference 2011 !

Da pochi minuti � on-line l'agenda della SharePoint Conference 2011, che si terr� il 19,20 e 21 Aprile 2011 qui a Milano.

Queste le sessioni fin'ora pubblicate:

ALL302	Dall'analisi all'architettura delle informazioni: i segreti per un progetto SharePoint di successo
ALL321	SharePoint Performance Tuning for Public web sites
ALL322	Enterprise Project Management with SharePoint 2010
BI201	PowerPivot Architecture
BI202	DAX Introduction
BI203	BISM - BI Semantic Model
BI303	Business Intelligence in Microsoft SharePoint Server 2010
BI304	Reporting Services 2008 R2 in SharePoint 2010
BI305	Excel Services in SharePoint 2010: Funzionalit� e soluzioni
BI306	Common Patterns in PowerPivot
BI442	Deploying PerformancePoint Services 2010 and PowerPivot Services 2010
CM201	Applying Web Design to a SharePoint Publishing Site
CM321	Implementing Document Management Solutions with SharePoint 2010 and Office 2010
DAT301	Content Type Discovery using Dependency Structure Matrix Analysis
DAT321	All around Metadata
DAT422	Inside SharePoint Business Connectivity Services
DEV301	Silverlight 4 and SharePoint 2010 get married!
DEV302	Sandboxed Solutions in SharePoint
DEV303	5 ways to build a CRM application on top SharePoint 2010
DEV321	Sviluppare Applicazioni con Windows Phone 7 e SharePoint 2010
DEV322	Unit test and SharePoint, you can!
DEV423	Developing a SharePoint 2010 Service Application
DEV424	Troubleshooting e Debugging di applicazioni SharePoint
DEV425	Il Client Object Model di SharePoint 2010
DEV425	SharePoint 2010 Workflow Development
ENT201	Duet Enterprise overview
ENT302	Building Enterprise Records Management Solutions for SharePoint 2010
IT321	SharePoint 2010 Administration Best Practices
IT322	Assicurare lunga vita alla propria SharePoint farm: logging, monitoring, throttling
IT323	Configurazione e personalizzazione della User Profile Service Application
OFF321	SharePoint Workspace and Business Connectivity Service: Collaboration without compromise
OFF322	Access Service Development for SharePoint 2010
ONL201	Introduzione a Microsoft Office 365
ONL302	Introduzione a SharePoint Online
ONL303	SharePoint 2010 Communications with Lync 2010 & Outlook 2010
ONL304	Integrare SharePoint Server 2010 con Exchange Server 2010 & Lync Server 2010: How-to & Best Practice
SB301	XSLT, HTML, CSS, AJAX, jQuery... all you need to know!
SB302	Costruire soluzioni complete con SharePoint 2010 senza scrivere codice
SB321	Building Solutions with InfoPath 2010
SB322	Building Workflow Solutions with SharePoint 2010
SB421	Costruire un sito Internet con SharePoint 2010 in 60 minuti
SEC321	Access Control Service e SharePoint
SRC322	Personalizzare l'Enterprise Search in SharePoint Sever 2010
SRC323	FAST for SharePoint 2010 vs Fast Search for Internet Site drill down

Per quanto riguarda l'iscrizione, ad oggi � scdauto il "super early bind" ma � ancora in vigore l'Early Bind che vi permette di risparmiare fino a 90 euro sul costo dell'iscrizione.
Vi ricordo che per iscriversi, potete compilare il form direttamente dal sito della conferenza:
http://www.sharepointconference.it/events/2011/register.aspx

Forza forza !!

TAGS: [SharePoint] [SharePoint 2010] [SharePoint Conference]

Security Advisory 2416728 (vulnerabilità in ASP.NET) e SharePoint 2010

Di recente Microsoft ha rilasciato un Security Advisory in cui segnala un'importante vulnerabilit� su qualsiasi versione di ASP.NET (dalla 1.1 alla 4.0) che � in grado, in condizioni particolari, di permettere anche l'accesso dei file da remoto.
Questa vulnerabilit� ha pieno effetto se l'applicazione ASP.NET � stata configurata tramite web.config per mostrare l'errore completo.
Micorosft ha messo subito a disposizione uno script per controllare in maniera automatica se i vostri file web.config sono affetti o meno da questo problema.

Trovate maggiori informazioni riguardo questa vulnerabilit� direttamente dal sito di Scott Guthrie.

Ecco, dobbiamo sapere che anche SharePoint Foundation 2010 e SharePoint Server 2010 sono affetti dalla medesima vulnerabilit� e all'interno del blog del team di SharePoint troviamo i passi per correggerla.
Questi i passi da seguire:

1- Aprire la directory %CommonProgramFiles%\Microsoft Shared\Web Server Extensions\14\template\layouts.
2- Creare un nuovo file, chiamato "error2.aspx" ed inserirci questo contenuto:

<%@ Page Language="C#" AutoEventWireup="true" %>

<%@ Import Namespace="System.Security.Cryptography" %>

<%@ Import Namespace="System.Threading" %>



<script runat="server">

   void Page_Load() {

      byte[] delay = new byte[1];

      RandomNumberGenerator prng = new RNGCryptoServiceProvider();



      prng.GetBytes(delay);

      Thread.Sleep((int)delay[0]);

        

      IDisposable disposable = prng as IDisposable;

      if (disposable != null) { disposable.Dispose(); }

    }

script>



<html>

<head runat="server">

    <title>Errortitle>

head>

<body>

    <div>

        An error occurred while processing your request.

    div>

body>

html>

3- Aprire la directory %SystemDrive%\inetpub\wwwroot\wss\virtualdirectories.
4- Per ognuna delle sottodirectory presenti, seguire queste istruzioni:
- modificare il file web.config
- recuperare la sezione customErrors e modificarla come segue:

<customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="/_layouts/error2.aspx" />

- salvare
- eseguire un IISRESET /NOFORCE

Nota: chiaramente se avete modificato i percorsi per le vostre web application sul file system, dovrete modificare anche i web.config inseriti al loro interno.

Se non volete fare queste operazioni a mano, c'� chi ha creato una soluzione WSP per voi da installare in grado di correggere automaticamente la vulnerabilit�. La potete trovare a questo indirizzo:
http://shojeeb.com/sharepoint/security-advisory-2416728-vulnerability-in-asp-net-and-sharepoint/

Raccomando tutti di eseguire subito i controlli del caso !
Se volete maggiori informazioni, ecco qua un p� di link utili:

- Microsoft Security Advisory (2416728) (Vulnerability in ASP.NET Could Allow Information Disclosure)
- Security Advisory 2416728 Released (dal blog di Microsoft Security Response Center)
- Important: ASP.NET Security Vulnerability (dal blog di Scott Guthrie�s)
- Vulnerabilit� 0-Day per ASP.NET: a rischio le applicazioni non configurate correttamente (dal blog di Daniele Bochicchio)

TAGS: [SharePoint] [ASP.NET] [SharePoint 2010]

Disponibile l'SDK di Silverlight 4.0 in italiano

Da ieri, � disponibile l'SDK di Silverlight 4.0 localizzato in lingua italiana.
Ecco il link per il download diretto:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=55b44da3-e5de-4d2a-8eaf-1155ca6b3207

TAGS: [Silverlight] [Silverlight 4]

SharePoint 2010 sarà solo a 64 bit !

La notizia viene direttamente dal blog del team di SharePoint.
http://blogs.msdn.com/sharepoint/archive/2009/05/07/announcing-sharepoint-server-2010-preliminary-system-requirements.aspx

SharePoint 2010 avr� solamente la versione a 64 bit e necessiter� di:

Windows Server 2008, sempre a 64 bit
SQL Server 2008 o 2005, anche questi a 64 bit

Questa cosa, � sicuramente da tenere in considerazione per tutte le nuove installazioni di SharePoint fatte da ora in poi..

TAGS: [SharePoint 2010] [SharePoint]

Microsoft Web Platform Installer

Questa � proprio una bella notizia !
Microsoft ha rilasciato, ancora in versione beta, un tool che provvede all'installazione dell'intera piattaforma web per lo sviluppo e il rilascio in produzione delle proprie applicazioni .NET !
Questo il sito di riferimento:
http://www.microsoft.com/web/channel/products/WebPlatformInstaller.aspx
Tale installer infatti, si preoccupa di installare:

IIS7
Visual Web Developer 2008
SQL Server 2008 Express
.NET Framework 3.5

configurando l'ambiente in maniera automatica.
Inoltre, lo sviluppatore � in grado di spuntare quali di questi tool e tecnologie ha intenzione di far installare, cos� da personalizzare l'installazione a proprio piacimento.
Ancora il prodotto � in versione beta, come dicevo. Ed � disponibile per queste piattaforme:

Windows Vista RTM
Windows Vista SP1
Windows Server 2008

Per gli altri sistemi operativo, dovremmo aspettare (spero).

TAGS: [Web Platform Installer] [ASP.NET] [IIS 7][SQL Server 2008]

Autenticazione con Live ID

E' uscito ieri un mio nuovo articolo su html.it. Questa volta l'argomento riguarda i servizi offerti da Windows Live ID, il meccanismo di autenticazione web proposto da Microsoft per integrare tutti i servizi della piattaforma Windows Live.
Attraverso la coppia "indirizzo e-mail"-"password" infatti, possiamo utilizzare sia applicazioni client come Windows Live Messenger, Live Mail e Live Writer, sia applicazioni Web come Hotmail, Live Space, SkyDrive e Photos. In questo modo solleviamo la nostra memoria dal peso di ricordare gli account per tutti questi servizi.

Durante il corso dell'articolo si vedr� come � possibile utilizzare questo meccanismo all'interno delle proprie applicazioni web ASP.NET senza particolari sforzi, sfruttando quello che ci viene messo a disposizione da uno dei tre SDK relativi al servizio di autenticazione: il Web Authentication SDK.

Vi lascio quindi il link diretto all'articolo:
http://aspnet.html.it/articoli/leggi/2756/autenticazione-tramite-windows-live-id/

Per restare in argomento, vi segnalo anche lo speciale che ASPItalia ha fatto riguardo i servizi della piattaforma di Windows Live e su come questi possono essere integrati all'interno delle nostre applicazioni web e non.
Qua per lo speciale: http://www.aspitalia.com/focuson/1036/Speciale-Windows-Live-Services-Integrarli-Applicazioni.aspx

TAGS: [Windows Live] [Windows Live ID] [ASP.NET] [SOA]

Utilizzo dei parametri sulle query ad un database Access

In questi giorni mi sono trovato a dover effettuare una query da una pagina ASP.NET ad un database Access (cosa che ormai non facevo da tanto, visto l'amore che ho verso SQL Server). Per rispettare le varie politiche di sicurezza riguardo gli attacchi di sql injection, mi accingo ad utilizzare la classe OleDbParamter per passare i parametri necessari alla mia query.
Nel mio caso avevo un singolo parametro di tipo "data e ora".
Questo il codice che avevo scritto:

OleDbConnection conn = new OleDbConnection(strConn);

using (conn)

{

    OleDbCommand cmd = new OleDbCommand();

    using (cmd)

    {

        cmd.Connection = conn;

        cmd.CommandText = "SELECT * FROM table WHERE campoData > @dataeora";

        OleDbParameter param = new OleDbParameter("@dataeora", DateTime.Now);

        cmd.Parameters.Add(param);



        conn.Open();

        OleDbDataReader reader = cmd.ExecuteReader();

        while (reader.Read())

        {

            //...

        }

        reader.Close();

    }

}

Bene... una volta eseguito questo codice, mi vedo stampare a video questa bellissima eccezione:

System.Data.OleDb.OleDbException: Data type mismatch in criteria expression

Dopo un p� di prove, mi sono accorto che Access vuole il parametro (anche se di tipo DateTime) sotto forma di stringa. Quindi mi � bastato aggiungere la chiamata al metodo ToString() e il mio errore � sparito.

OleDbParameter param = new OleDbParameter("@dataeora", DateTime.Now.ToString());

La cosa per� non mi piaceva molto.. e googlando un p�, ho trovato una soluzione un p� pi� pulita. Basta infatti specificare prima della query, il numero e il tipo dei parametri che andranno utilizzati nella query stessa.

OleDbConnection conn = new OleDbConnection(strConn);

using (conn)

{

    OleDbCommand cmd = new OleDbCommand();

    using (cmd)

    {

        cmd.Connection = conn;

        cmd.CommandText = "PARAMETERS @dataeora datetime; " + 

                           "SELECT * FROM table WHERE campoData > @dataeora";

        OleDbParameter param = new OleDbParameter("@dataeora", DateTime.Now);

        cmd.Parameters.Add(param);



        //...

    }

}

Buono a sapersi per le prossime volte.. no ?

TAGS: [Access] [Parameter] [ASP.NET]

Come settare il testo di una TextBox con la proprietà TextMode="Password"

Se provate a settare un valore alla propriet� Text di una semplice TextBox lato server, e questa ha la propriet� TextMode valorizzata su "Password", vi accorgerete che state eseguendo un'operazione che non verr� portata a termine correttamente dal runtime di ASP.NET; questo per semplici ragioni di sicurezza, in quanto tale valore (che dovrebbe essere un'informazione da proteggere) verrebbe renderizzato nel sorgente html della pagina assieme a tutto il resto dei controlli.
Per ovviare a questo comportamento standard di tutti i controlli di tipo TextBox, � possibile utlizzare l'attributo "value" del campo di testo:

txt.Attributes.Add("value", "la mia password");

Cos� facendo, avremo il nostro valore settato correttamente all'interno della casella di testo.

TAGS: [ASP.NET] [TextBox]

Fare il parsing di un URL per ricavarne i parametri di querystring

Oggi mi sono imbattuto in questo quesito. Come ottenere i valori dei parametri di querystirng da un'indirizzo (nel mio caso) prelevato dalla propriet� UrlReferref della richiesta corrente.
Per raggungere questo obbiettivo, ci viene in aiuto la classe HttpUtility, che espone il metodo ParseQueryString. Tale metodo ritorna una collezione di tipo NameValueCollection con tutte le coppie chiave-valore rappresentati i vari parametri di querystring presenti nell'indirizzo che abbiamo dato in pasto al metodo stesso.

NameValueCollection referrerQuerystring = HttpUtility.ParseQueryString(Request.UrlReferrer.Query);

Chiaramente questa tecnica funziona con tutti i tipi di URL che passiamo come parametro al metodo ParseQueryString.

TAGS: [ASP.NET]

ASP.NET e Windows Live Search

E' uscito oggi, sempre su html.it, il mio articolo sull'integrazione dei servizi offerti dal motore di Windows Live Search in applicazioni ASP.NET personalizzate.
L'articolo � il primo di una serie sui servizi offerti dalla piattaforma di Windows Live. Vedremo infatti, in questa e nelle prossime puntate, quali sono gli SDK, le API e i Web Services offerti dalla piattaforma Microsoft che possono andare ad arricchire i nostri siti web.

Questo il link all'articolo, completo di codice sorgente d'esempio.
http://aspnet.html.it/articoli/leggi/2711/ricerche-con-aspnet-e-live-search/

Buona lettura !

TAGS: [ASP.NET] [Windows Live] [Live Search]

Utilizzo dell'attributo ValidationPropertyAttribute

Un p� di giorni fa mi sono imbatutto in un errore che no avevo mai visto. All'interno di una pagina asp.net avevo inserito un p� di web control di base (textbox, checkbox, ecc..) e un mio controllo custom. Volevo poi inserire dei validatori all'interno della pagina per controllare se questi controlli fossero correttamente valorizzati prima di un eventuale postback.
Eseguo la pagina e mi trovo questo errore:

Control '{0}' referenced by the ControlToValidate property of '{1}' cannot be validated.

In pratica cosa succedeva ? Il validatore legato al mio controllo custom (attraverso la propriet� ControlToValidate) non sapeva su che propriet� effettuare il controllo di validazione.
Per risolvere questo inconveniente ci viene in aiuto un attributo del .NET Framework da applicare a livello di classe, precisamente prima della dichiarazione della classe rappresentante il nostro controllo personalizzato. L'attributo in questione � il "ValidationPropertyAttribute" che segnala ad un eventuale controllo di tipo validator, su quale propriet� del mio controllo custom effettuare la validazione.

[ValidationPropertyAttribute("SelectedText")]

public class MyCustomControl : CompositeControl

{ ... }

Nell'esempio, la validazione viene effettuata sulla propriet� "SelectedText".
Cos� facendo siamo in grado di creare dei controlli web personalizzati che possono essere vaidati dai controlli di validazione di base del .NET Framework.

TAGS: [Web Controls] [Validator] [ASP.NET]

Web services, WCF e... ASP.NET - Parte 2

Dopo la prima parte uscita mercoled� scorso, ecco la seconda parte del mio articolo su Windows Comunication Foundation.
In questa seconda parte si entra un p� pi� in dettaglio all'interno del codice che serve per andare a formare un semplice servizio WCF e di tutte le sezioni di configurazione, sia per quanto riguarda il servizio host che espone il servizio, sia per eventuali applicazioni client.

Questo il link:
http://aspnet.html.it/articoli/leggi/2610/web-services-wcf-e-aspnet/4/

TAGS: [WCF] [SOA] [ASP.NET]

Web services, WCF e... ASP.NET

Lo so che oggi ci si dovrebbe riposare... ma ieri non ho fatto in tempo a segnalarlo. E' uscita infatti la prima di due parti, di un mio nuovo articolo. Questa volta si parla di Windows Comunication Foundation. L'articolo � una panoramica iniziale sull'architettura su cui si base il framework di comunicazione Microsoft, passando dai concetti di base come endpoint, address, contract e binding fino ad arrivare ad un esempio di sviluppo di un semplice servizio WCF, esposto attraverso IIS.
Questo il link:

http://aspnet.html.it/articoli/leggi/2610/web-services-wcf-e-aspnet/

Buona lettura !

TAGS: [WCF] [SOA] [ASP.NET]

Design pattern per la costruzione di un DAL - parte 2

Ieri � uscita la seconda parte del mio articolo su come costruire il livello di accesso ai dati per le proprie applicazioni ASP.NET basandosi sui pi� famosi pattern architetturali.
In questa seconda parte, verr� introdotto il pattern "Template Method" e verr� applicato per effettuare rapidamente il mapping delle informazioni prelevate da query di selezione dalla base di dati, sulle propriet� degli oggetti appartenenti al domain model della propria applicazione.
Questo il link della seconda parte:
http://aspnet.html.it/articoli/leggi/2588/design-pattern-per-il-data-access-layer/5/

Buona lettura.

TAGS: [DAL] [Domain Model] [Design Pattern]

Come costruire un DAL per applicazioni ASP.NET

Oggi su html.it, � uscita la prima parte del mio articolo su come costruire i propri Data Access Layer (DAL) per applicazioni ASP.NET; il tutto basato sull'implementazione di due dei pi� noti pattern architetturali.
In dettaglio, per l'indipendenza dalla base di dati � stato utilizzato il pattern Abstract Factory, mentre per il mapping delle informazioni prelevate da selezioni dalla base di dati sugli oggetti del proprio Domain Model � stato utilizzato il pattern Template Method.
Questa seconda implementazione sar� visibile nella seconda parte dell'articolo (che sar� pubblicata mercoled� prossimo).

Vi lascio il link:
http://aspnet.html.it/articoli/leggi/2588/design-pattern-per-il-data-access-layer/

Buona lettura ;)

TAGS: [ASP.NET] [Domain Model] [DAL]

Request.ServerVariables["REMOTE_HOST"]

L'altro giorno, un mio amico (un vero rompip... :) mi ha chiesto come prelevare il nome del pc client che accede ad un sito ASP.NET inserito all'interno di una intranet.
Io aveva gia affrontato questo problema, ma mi ero scordato di bloggare.
Per prelevare questo tipo di informazione si utilizza la collection ServerVariables della classe HttpRequest, e in particolare si legge il contenuto della variabile REMOTE_HOST. Questa contiene il nome dell'host che ha effettuato la richiesta.

Bene, al mio amico per�, ritornava sempre l'indirizzo IP e non il nome della macchina. Questo perch� ? Perch� il suo sito era sotto IIS 5, che non era configurato per effettuare un revers lookup sul DNS.
Questa pagina di supporto Microsoft, spiega come configurare iis per effettuare questo tipo di operazione.
http://support.microsoft.com/kb/245574/

TAGS: [ASP.NET] [IIS] [HttpRequest]

Gli HTTP Modules di ASP.NET

E' stato appena pubblicato il mio secondo articolo per HTML.it, sezione ASP.NET; questa volta si parla di HTTP Modules, in quanto ho cercato di rimanere in tema con il precedente.
Questo il link:
http://aspnet.html.it/articoli/leggi/2211/gli-http-modules/

Buona lettura !

TAGS: [HTTP Modules] [ASP.NET]

Gli HTTP Handler di ASP.NET

2 giorni fa, � stat pubblicato il mio primo articolo per HTML.IT !
L'argomento erano gli HTTP Handler di ASP.NET, argomento che mi � molto a cuore e conosco ormai bene. Spero sia venuto fuori un bel lavoro. Questo il link:

http://aspnet.html.it/articoli/leggi/2207/gli-http-handler-di-aspnet/

TAGS: [HTTP Handler] [ASP.NET]

Chiudere una Web Form al click di un bottone

Ecco un trucchetto semplice semplice per chiudere una web form tramite il click su un bottone. Questo risulta molto utile all'interno di finestre pop-up.

C#

public void btnClose_Click(object sender, EventArgs e)

{

    Response.Write("");

}

VB.NET

Public Sub btnClose_Click(ByVal sender As Object, ByVal e As EventArgs) Handles btnClose.Click

   Response.Write("")

End Sub

Persisting ViewState, resoconto

Allora, dopo i due post di introduzione della problematica e di descrizione di tutte le possibili implementazioni, ecco la conclusione sull'argomento.
Abbiamo detto che per inserire il contenuto del ViewState al di fuori della pagina aspx abbiamo tre possibilit�:

utilizzare il filesystem
utilizzare la sessione
utilizzare la cache della pagina

Ecco, per comodit� ho creato una mia soluzione per poter decidere su ogni pagina il tipo di tecnica da utilizzare, potendo quindi scegliere modificando una variabile aggiunta a quelle delle classe Page, classe da cui ereditano tutte le pagine ASP.NET.
Mi sono quindi creato un'enumeration per darmi la possibilit� di effettuare la scelta:

namespace Peppe.Web.UI

{

	public enum ViewStateLocation

	{

		///Leaves the viewstate ones its place.

		Default,

		///Sets view state saved on page cache.

		Cache,

		///Sets view state saved on session.

		Session,

		///Sets view state saved on filesystem.

		FileSystem

	}

}

e sono andato a creare una nuova classe che erediti dalla classe Page.
A questa classe ho aggiunto la propriet� ViewStateLocation, per settare il tipo di tecnica da utilizzare per salvare il viewstate, e le propriet� ViewStateDirectory e ViewStateFilePath, utili per l'archiviazione del viewstate sul filesystem. Infine ho fatto l'overload dei metodi LoadPageStateFromPersistenceMedium e SavePageStateToPersistenceMedium e ci ho inserito dentro il codice necessario ad implementare tutte le tecniche descritte.

protected override object LoadPageStateFromPersistenceMedium()

{

	switch(this.ViewStateLocation)

	{

		case ViewStateLocation.Cache:

		{

			LosFormatter formatter = new LosFormatter();

			string str = Request.Form["__VIEWSTATE_KEY"];

			if (!str.StartsWith("VIEWSTATE_")) 

			{

				throw new Exception("Invalid viewstate key:" + str);

			}

			object vs = Cache[str];

			if(vs != null)

				return formatter.Deserialize(vs.ToString());

			else

				return null;

		}

		case ViewStateLocation.Session:

		{

			LosFormatter formatter = new LosFormatter();

			object vs = Session["state"];

			if (vs!=null)

				return formatter.Deserialize(vs.ToString());

			else

				return null;

		}

		case ViewStateLocation.FileSystem:

		{

			string vsString = Request.Form[ViewStateHiddenFieldName];

			if (!File.Exists(vsString))

			throw new Exception("The Viewstate file " + vsString + " is missing.");

			else

			{

				LosFormatter formatter = new LosFormatter();

				StreamReader sr = File.OpenText(vsString);

				string viewStateString = sr.ReadToEnd();

				sr.Close();

				return formatter.Deserialize(viewStateString);

			}

		}

		default:

		{

			return base.LoadPageStateFromPersistenceMedium();

		}

	}

}



protected override void SavePageStateToPersistenceMedium(object viewState)

{

	switch(this.ViewStateLocation)

	{

		case ViewStateLocation.Cache:

		{

			LosFormatter formatter = new LosFormatter();

			StringWriter writer = new StringWriter();

			string str = "VIEWSTATE_" + Request.UserHostAddress + "_"

						+ DateTime.Now.Ticks.ToString();

			formatter.Serialize(writer, viewState);

			Cache.Add(str, writer.ToString(), null,

			DateTime.Now.AddMinutes(Session.Timeout),TimeSpan.Zero,

			CacheItemPriority.Default, null);

			writer.Close();

			RegisterHiddenField("__VIEWSTATE_KEY", str);

			break;

		}

		case ViewStateLocation.Session:

		{

			StringWriter writer = new StringWriter();

			LosFormatter formatter = new LosFormatter();

			formatter.Serialize(writer, viewState);

			string state = writer.ToString();

			writer.Close();

			Session["state"] = state;

			break;

		}

		case ViewStateLocation.FileSystem:

		{

			LosFormatter formatter = new LosFormatter();

			StringWriter writer = new StringWriter();

			formatter.Serialize(writer, viewState);

			StreamWriter sw = File.CreateText(this.ViewStateFilePath);

			sw.Write(writer.ToString());

			sw.Close();

			writer.Close();

			Page.RegisterHiddenField(ViewStateHiddenFieldName, ViewStateFilePath);

			break;

		}

		default:

		{

			base.SavePageStateToPersistenceMedium(viewState);

			break;

		}

	}

}

Fatto questo, non resta altro che ereditare le nostre classi di code-behind delle nostre pagine .aspx, dalla classe che abbiamo appena definito e non dalla classe Page, e assegnare un valore alla variabile ViewStateLocation.

public class myASPXpage : Peppe.Web.UI.Page

{

	public void Page_Load(object sender, System.EventArgs e)

	{

		this.ViewStateLocation = Peppe.Web.UI.ViewStateLocation.Session;

	}

}

E con questo post chiudo l'argomento :)

Persisting viewstate

Nel precedente post riguardante il viewstate, mi � stato chiesto da Lorenzo se fosse conveniente salvare il viewstate sul filesystem come proposto da Scott Mitchell.
Come prima risposta mi � venuto in mente che forse era una tecnica un p� dispendiosa, pensando ad un operazione di I/O ad ogni accesso alla pagina.
Poi, spinto dalla curiosit�, mi sono documentato un pochino di pi�. E mi sono letto questi articoli sull'argomento:

- Understanding ASP.NET View State di Scott Micthell
- The ASP.NET View State di Dino Esposito
- Persisting View State to the File System di Justin Lovell

La tecnica descritta � sempre la stessa. Cio� quella di crearsi una propria classe che erediti dalla classe Page e riscrivere i metodi LoadPageStateFromPersistenceMedium() e SavePageStateToPersistenceMedium(object viewState) inserendo il codice per serializzare il viewstate e creare un nuovo file sul server, tramite le classi del namespace System.IO (il nome del file risultante, conterr� il session ID della richiesta).
Una volta creata la classe, tutte le pagine dell'applicazione dovranno ereditare da questa ...

<% @Page Language="C#" Inherits="Peppe.MyNewPage" %>

Ora che � tutto pi� chiaro, devo dire che la tecnica mi piace molto.
Inoltre ho trovato anche chi dice di salvare il viewstate all'intero della sessione, o all'interno della cache.
Avevo pensato di fare delle prove, ma c'� chi le ha gia fatte per me.
E indovinate chi ha vinto ?
La signora cache, con 169 richieste al secondo.

Aumentare le prestazioni di un sito web utilizzando al meglio il ViewState

Il ViewState � un oggetto molto importante per chi sviluppa applicazioni web ASP.NET; esso infatti tiene traccia, con una stringa codificata di caratteri, dello stato della pagina dopo la sua ultima elaborazione lato server (per esempio dopo un postback), in modo tale da permettere allo sviluppatore di utilizzare delle propriet� dei web controls presenti nella pagina, prima che la pagina stessa sia inviata nuovamente al server.
La stringa di caratteri codificata, viene inserita in ogni pagina, all'interno di un campo hidden (nascosto), pronta ad essere decodificata e rielaborata una volta effettuato un postback.
Il campo hidden � stato chiamato __VIEWSTATE, e ha questa forma:

<input type="hidden" name="__VIEWSTATE" value="dDw4OTE1NzQzMjt0PDtsPGk8M ..." />

Capirete che in pagine con parecchi web controls, la stringa rappresentante il viewstate inizier� ad avere una certa lunghezza, andando cosi' ad influire pesantemente nelle prestazioni della pagina.
E' buon uso quindi cercare di utilizzare il ViewState solamente nella pagine web in cui ne abbiamo effettivamente il bisogno.
Il ViewSate, di default, � abilitato in ogni pagina, ma � possibile disabilitarlo o includendo l'attributo EnableViewState="false" nella direttiva @Page della pagina scelta

<%@ Page language="c#" Codebehind="prova.aspx.cs"
AutoEventWireup="false" Inherits="Peppe.prova" EnableViewState="false" %>

oppure � possibile decidere di togliere il viewstate da tutte le pagine della propria applicazione web, inserendo nel web.config

<pages buffer="true"

       enableSessionState="true"

       enableViewState="false" 

       enableViewStatMac="false" 

/>

Inoltre, se per esempio avete una pagina dove utilizzate in concreto il ViewState, e dove sono presenti altri web controls che invece non ne hanno bisogno, baster� disabilitare l'uso del ViewState solamente per quei singoli controlli, dando il valore True alla propriet� EnableViewState.

Una volta presi tutti questi accorgimenti, controllate pure il peso della pagina con il viewstate e senza, per verificarne il reale abbassamento, ed un successivo aumento delle prestazioni.

RepeaterPlus, updates

Oggi ho inserito gli aggiornamenti fatti al mio RepeaterPlus.
Ho aggiunto una nuova enum che permette di scegliere tra tre modi di visualizzazione del paginatore:

Solo i link "next/prev"
Solo i link ai numeri di pagina
Sia i link "next/prev" che ai numeri di pagina

L'opzione di defualt � la prima, quindi solo i link "next/prev", mentre per specificarne delle altre, bisogna settare il valore della propriet� PagerMode del RepeaterPlus.

<cc1:RepeaterPlus id="rep" runat="server"

                           AllowPaging="true"

                           RecordPerPage="2"

                           PagingParameterName="page"

                           PaginationPosition="Bottom"

                           PagerMode="NextPrevNumbers">

    <ItemTemplate>

        <%# Container.DataItem %> <br />

    ItemTemplate>

    <EmptyTemplate>Non ci sono recordEmptyTemplate>

cc1:RepeaterPlus>

Mi sono anche accorto che manca la gestione di eventuali altri parametri passati come querystring. Sto pensando il modo pi� veloce e ottimale per risolvere la cosa. Perch� chiaramente, se ho una pagina del tipo search.aspx?key=peppe, il valore della variabile "key" mi deve essere mantenuto tra la pagine della paginazione, e quindi i link del paginatore dovrebbero essere tutti del tipo: search.aspx?key=peppe&page=1.
Sar� la prossima mancanza cui cercher� di rimediare.

Caching di dati. Alziamo le performance del nostro sito

In un sito con pagine che effettuano varie operazioni ogni volta che vengono caricate, soprattutto operazioni di accesso ai dati su di un database, � molto utile applicare un certo tipo di politiche di caching dei dati, in modo tale da aumentare le prestazioni di ogni pagina del sito.
Il .NET Framework ci permette di accedere alla cache di ogni pagina tramite l'oggetto Cache del namespace System.Web.Caching; questo oggetto pu� essere sfruttato come contenitore dei dati che vengono richiesti dalla pagina per un certo periodo di tempo.
Vediamo un esempio di utilizzo della cache di una pagina per salvare i risultati di una query ed evitare (per un periodo di tempo ben preciso) che la base di dati sia accessa ad ogni richiesta della pagina.

C#

protected System.Web.UI.WebControls.Repeater rep;

private OleDbConnection conn = null;

private OleDbCommand cmd = null;



public void Page_Load(object sender, EventArgs e)

{

     DataTable dt = (DataTable)this.Cache.Get("LinksDataTable");

     if(dt == null)

     {

          //Se quell'oggetto non � presente in cache

          //faccio la richiesta al database

          using(conn = new OleDbConnection("stringa di connessione ...");

          {

               using(cmd = new OleDbCommand("SELECT * FROM Links", conn);

               {

                    OleDbDataAdapter adapter = new OleDbDataAdapter(cmd);

                    DataSet ds = new DataSet();

                    adapter.Fill(ds, "Links");

                    dt = ds.Tables["Links"];

                    //Aggiungo la DataTable creata alla cache della pagina

                    this.Cache.Insert("LinksDataTable", dt);



                    this.rep.DataSource = dt;

                    this.rep.DataBind();

               }

          }

     }

     else

     {

          //Se quell'oggetto � presente il cache

          //stampo i dati

          this.rep.DataSource = dt;

          this.rep.DataBind();

     }

}

VB.NET

Protected WithEvents rep As System.Web.UI.WebControls.Repeater

Private conn As OleDbConnection

Private cmd As OleDbCommand



Public Sub Page_Load(ByVal sender As Object, ByVal e As EventArgs) Handles MyBase.Load



     Dim dt As DataTable = CType(this.Cache.Get("LinksDataTable"), DataTable);

     If dt Is Nothing



          'Se quell'oggetto non � presente in cache

          'faccio la richiesta al database

          Dim conn As New OleDbConnection("stringa di connessione ...")

          Dim cmd As New OleDbCommand("SELECT * FROM Links", conn)

          Dim adapter As New OleDbDataAdapter(cmd)

          Dim ds As New DataSet()

          adapter.Fill(ds, "Links")

          dt = ds.Tables("Links")

          'Aggiungo la DataTable creata alla cache della pagina

          Me.Cache.Insert("LinksDataTable", dt);



          Me.rep.DataSource = dt;

          Me.rep.DataBind();



     Else

          'Se quell'oggetto � presente il cache stampo i dati

          Me.rep.DataSource = dt

          Me.rep.DataBind()

     End If



End Sub

La durata della cache di ogni pagina pu� essere definita in due modi, o tramite la direttiva @OutputCache da inserire subito dopo la direttiva @Page della pagina in questione

<%@ OutputCache Duration="60" VaryByParam="*" %>

oppure tramite l'aggiunta di una nuova sezione nel file web.config dell'applicazione web

<configuration>

     <configSections>

          <section name="CacheSettings" 

                   type="System.Configuration.NameValueFileSectionHandler, System, 

                   Version=1.0.3300.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" 

          />

     configSections>

     <CacheSettings>

          <add key="EnableCaching" value="true" />

          <add key="RequireKeyDefinitionInConfig" value="true" />

          <add key="DefaultCacheDurationUnits" value="seconds" />

          <add key="DefaultCacheDurationValue" value="60" />

     CacheSettings>

configuration>

che ci permette di specificare parametri per la cache di tutte le pagine del sito, oppure anche per ogni singolo oggetto che pensiamo di inserirci.
Io ho utilizzato questa tecnica in molte delle pagine e dei server control presenti in questo sito e devo dire che le prestazioni delle richieste di ogni pagina sono davvero migliorate.

RepeaterPlus v0.7

Oggi, giusto per riprendermi dal mancamento di ieri (qui a Milano ci si scioglie), ho messo on-line un server control che ho implementato per facilitarmi un pochino la vita. L'ho chiamato "RepeaterPlus", proprio perch� estende le funzionalit� base del web control Repeater di ASP.NET, aggiungendoci la paginazione. Lo potete trovare sotto la sezione "Projects", ma vi lascio cmq il link

http://www.peppedotnet.it/RepeaterPlus

Ho scelto questo tipo di approccio, perch� credo nelle potenzialit� del repeater (al posto dei vari DataGrid e DataList), suprattutto per quanto riguarda l'output, che � totalmente personalizzabile da parte dello sviluppatore.
Per adesso il control non fa nient'altro che paginare i record inseriti come data source secondo un numero, scelto dall'utente, di record per pagina. Inoltre � possibile personalizzare il parametro di querystring utile ad indentificare il numero di pagina corrente e decidere se mettere la paginazione prima o dopo la visualizzazione dei record.
Ho messo anche vari esempi di codice sia in VB.NET che in C#, ed eccone qui uno:

<%@ Register TagPrefix="cc1" Namespace="Peppe.UI.WebControls" Assembly="Peppe.UI.WebControls" %>

...

<cc1:RepeaterPlus id="rep" runat="server"

                             AllowPaging="true"

                             RecordPerPage="2"

                             PagingParameterName="page"

                             PaginationPosition="Bottom">

    <ItemTemplate>

        <%# Container.DataItem %> <br />

    ItemTemplate>

    <EmptyTemplate>Non ci sono recordEmptyTemplate>

cc1:RepeaterPlus>

e nel code-behind:

protected Peppe.UI.WebControls.RepeaterPlus rep;



private void Page_Load(object sender, System.EventArgs e)

{

    ArrayList lista = new ArrayList();

    lista.Add("uno");

    lista.Add("due");

    lista.Add("tre");



    rep.DataSource = lista;

    rep.DataBind();

}

RepeaterPlus supporta qualsiasi tipo di data source che implementi l'interfaccia IEnumerable, ed � stato testato con successo con DataTable, DataView, DataSet ed ArrayList (i test sono disponibili nel file degli esempi).
Ho inoltre aggiungo un nuovo "template" (chiamato EmptyTemplate) utile a documentare il fatto che il data source legato al repeater, non ha record, o che non � stato asssociato alcun datasource al control. Questa tecnica l'ho appresa da questo articolo di Daniele Bochicchio di ASPItalia.com.
Le prossime features che vorrei aggiungere sono:

inserire il supporto per l'intellisense e il design di Visual Studio.NET
modificare la paginazione di molti record, e metterla di 10 in 10
aggiungere pi� tipi di paginazione (Es: solo numeri, next/prev, numeri e next/prev)
aggiungere funzionalit� di sorting

Chiaramente se qualcuno ha suggerimenti, segnalazione di bug, critiche, se vuole partecipare al progetto o se ha intenzione di utilizzare il control nel proprio sito, la mia mail � sempre la stessa !

Creare password alfanumeriche

Sul forum di DevSpy.com, � stato chiesto come poter creare delle password alfanumeriche da 12 caratteri presi a caso.
Ci� risulta molto semplice, utilizzando la classe System.Random:

private string password, pass;

private int n, l, c;



public string generatePassword()

{

    Random casoNumeri = new Random();

    Random casoLettere = new Random();

    Random caso = new Random();

    string[] alfabeto = {"a","b","c","d","e","f",

                        "g","h","i","l","m","n",

                        "o","p","q","r","s","t",

                        "u","v","w","z"};

    for(int i=0; i<6; i++)

    {

        n = casoNumeri.Next(0,9);

        l = casoLettere.Next(0,22);

        pass += n.ToString()+alfabeto[l];

    }

    char[] letters = pass.ToCharArray();

    for(int g=0; g    {

        c = caso.Next(0,9);

        password += letters[c].ToString();

    }

    return password;

}

DirectoryInfo

Vediamo un modo molto utile per ottenere delle informazioni sulle cartelle di nostro interesse. In questo caso stampiamo a video tutte le directory e i files presenti nella cartella della directory virtuale dove verr� posizionata la WebForm ASP.NET contenente questi due metodi:

public void page_Load(object sender, EventArgs e)

{

    this.getDirectoryInfo(Server.MapPath("/"));

}



public void getDirectoryInfo(string path)

{

    DirectoryInfo dirInfo = new DirectoryInfo(path);

    DirectoryInfo[] cartelle = dirInfo.GetDirectories();

    lbl.Text = "Cartelle:
";

    foreach(DirectoryInfo cartella in cartelle)

    {

        lbl.Text += cartella.Name+"
";

    }

    lbl.Text += "Files:
";

    FileInfo[] files = dirInfo.GetFiles();

    foreach(FileInfo file in files)

    {

        lbl.Text += file.Name+"
";

    }

}

Inoltre possiamo ottenere tante altre propriet� riguardante la nostra cartella, come ad esempio la data di creazione (dirInfo.CreationTime), la data dell'ultimo accesso (dirInfo.LastAccessTime), la data di ultima scrittura (dirInfo.LastWriteTime) o la sua root (dirInfo.Root).
Tutto ci� ricordandosi di importare il namespace System.IO !!

System.Web.Mail - Spedire mail da pagine ASP.NET

E' il namespace che ci da la possibilit� di interagire con il servizio SMTP del server su cui risiedono le noste pagine ASP.NET; tramite le sue classi, possiamo infatti mandare delle e-mail con poche righe di codice:

<%@ Page Language="C#" Debug="true" %>

<%@ import Namespace="System" %>

<%@ import Namespace="System.Web" %>

<%@ import Namespace="System.Web.Mail" %>

dotMSN

Ieri, girando nella rete, ho trovato questa interessantissima libreria scritta in c#:
dotMSN, una libreria di classi scritta in C#.NET che ci permette di utilizzare il servizio MSN Messenger; ci permette cio� di fare pi� o meno tutte le operazioni che si fanno normalmente con il caro Messenger:
- Connessione / Disconnessione
- Spedizione messaggi
- Aggiunta contatti
- Creazione gruppi
- Trasferimento files ... etc
Il tutto � contorniato da una gran bella Documentazione.
Veramente un bel progetto ! Spero in un breve utilizzo ... ;-)

Utilizzo del web control RangeValidator

Prendendo spunto da una domanda fatta da un utente sul forum di DevSpy.Com, in questo secondo post volevo parlare dei Validator di ASP.NET, facendo un esempio d'uso del RangeValidator.
Il RangeValidator � un controllo che permette allo sviluppatore di verificare che il contenuto inserito da un utente in una TexBox, sia compreso in un certo intervallo di numeri (interi o con la virgola), stringhe o date, semplicemente specificando il valore minimo e massimo di questo intervallo. Ecco un esempio d'uso :

<%@ Page Language="C#" Debug="true"%>





    

        

            

                            ControlToValidate="txt"

                MaximumValue="10"

                MinimumValue="0"

                Type="Integer"

                ErrorMessage="Il valore inserito non � corretto !"

                runat="server" />

            


                            onClick="btn_onClick"

                Text="Controlla"

                runat="server" />

Comodo no ?