Microsoft Asp.NET MVC Release
candidato liberación refresh

admin

28.01.09

Долгожданный релиз MVC, наконец-то можно переносить ProgBlog.ru на MVC :)

Список изменений

добавление контроллеров через контекстное меню
добавление вьюх(views) через контекстное меню
генерация страниц редактирования данных
шаблоны редактирования, создания, детального просмотра
вьюхи(views) без sharp-кода
свойство Model напрямую у вьюхи(views)
строго типизированные AJAX/HTML хелперы
защита от Cross-Site Request Forgery (CSRF)-атак методом так называемой «соли»
поддержка загрузки файлов
intellisense-подсветка для jQuery

Скачать Asp.NET MVC Release Candidate 1.0 Refresh . Более подробно, как всегда у ScottGu.
Полезное: документация и описание релиза, MVC Futures

Доброго времени суток, господа!
Я все чаще и чаще слышу про MVC.
Что же это на самом деле такое??? и что с этим едят???
Трудовые будни не позволяют погрузиться и разобраться.
Надеюсь на вас :))
Так держать!

admin

11:00, 28 января, 2009

скоро будут обзоры :)

Дмитрий

11:02, 28 января, 2009

coooool :)))

hell

11:20, 28 января, 2009

Наконец то, супер! Ждем от автора блога подробную статью про "генерацию страниц редактирования данных", на основе чего она работает? Linq или EntityFramework?

Макс

12:25, 28 января, 2009

Разбираюсь в Oxite. Всё больше понимания, что вещь стоящая и делается не для галочки, мол типа, у нас уже есть блого-движек. Все гораздо серьезнее. Надеюсь на долгую, успешную жизнь MVC и желаю скорого рождения. Схватки уже начались )))

ostapkoenig

22:50, 28 января, 2009

1. "защита от XSS-атак" - ошибочка. Правильно - Cross-Site Request Forgery (CSRF) атаки. Подробно - http://en.wikipedia.org/wiki/Cross-site_request_forgery
2. Читать пост Хаакеда - http://haacked.com/archive/2009/01/27/aspnetmvc-release-candidate.aspx
3. Качать доку по "кандидату" - http://go.microsoft.com/fwlink/?LinkID=137661&clcid=0x409

ostapkoenig

23:03, 28 января, 2009

4. Совсем забыл!!!! :)) Одна очень важная маленькая волшебная библиотечка не вошла в инсталлер кандидата. Ее кодовое имя - MvcFutures, а физическое имя Microsoft.Web.Mvc.dll. Качнуть её надо отсюда - http://www.codeplex.com/aspnet/Release/ProjectReleases.aspx?ReleaseId=22359 А то понимаешь, сижу тут, читаю доки блоги экзамплы, и не стыкуется че-та :)) оказалось - не хватает волшебной сборочки :))

ostapkoenig

23:11, 28 января, 2009

А ребятки из Microsoft молодцы - честно сами про баги пишут :))
http://haacked.com/archive/2009/01/27/controls-collection-cannot-be-modified-issue-with-asp.net-mvc-rc1.aspx

admin

06:16, 29 января, 2009

ага, haacked написал про MVC Futures :)

admin

06:32, 29 января, 2009

спасибо за столь подробные описания :)

ostapkoenig

08:43, 29 января, 2009

для удобства предлагаю "Cross-Site Request Forgery" обернуть ссылочкой на http://ru.wikipedia.org/wiki/Подделка_межсайтовых_запросов

admin

11:09, 29 января, 2009

Интересные вещи в википедии пишут:

Подмена кодировки в заголовке страницы

Современные браузеры пытаются определить кодировку страницы на ходу и интерпретируют html в соответствии с этой кодировкой. В случае, если тег title расположен до тега meta и заполняется пользовательскими данными, хакер может вставить злокачественный html код в UTF-7 кодировке, обойдя таким образом фильтрацию таких символов, как < и ".

Для защиты от данной уязвимости следует явно указывать кодировку страницы до каких-либо пользовательских данных.

:) так что надо быть внимательней с тайтлами

Текст комментария (html запрещен)
Представьтесь	Электронная почта
Ваш сайт

вся жизнь
.NET Framework

Microsoft Asp.NET MVC Release
candidato liberación refresh

Список изменений

Комментарии

Подмена кодировки в заголовке страницы

Популярные посты:

Популярные ссылки:

вся жизнь .NET Framework

Microsoft Asp.NET MVC Release candidato liberación refresh

Список изменений

Комментарии

Подмена кодировки в заголовке страницы

Популярные посты:

Популярные ссылки:

вся жизнь
.NET Framework

Microsoft Asp.NET MVC Release
candidato liberación refresh