Considerato che ultimamente sul forum ASP.NET 2.0 c'è molto "movimento", riservato in modo particolar modo a membership/roles/profile APIs e che sto finendo di sistemare il materiale del corso online/su CD dedicato ad ASP.NET 2.0 (promo: in bundle con il 25%! di sconto su un ...

A corollario dei miei due articoli sulla sicurezza delle applicazioni ASP.NET pubblicati in gennaio ("Realizzare applicazioni ASP.NET sicure - Prima parte " e "Realizzare applicazioni ASP.NET sicure - Seconda parte ") seg...

Era un po' che mi aspettavo una forma di attacco basata su questo tipo di injection, meno sofisticata di un apice ma nemmeno tanto assurda. In pratica, ci sono bot in giro che mandano una serie di chiamate a pagine web che accettano parametri in querystring, cercando in tutti i ...

In questi giorni ho assistito al propagarsi di un tipo particolare di attacco verso siti web che sono vulnerabili alla SQL-Injection. Si tratta di un attacco che, sfruttando XSS (Cross Site Scripting), comporta l'attivazione di un malware nel computer del visitatore del sito ...

Con l'articolo del 19 giugno p.v. dedicato alla gestione della persistenza con NHibernate a cura di Marco De Sanctis anche per quest'anno siamo giunti all'interruzione delle pubblicazioni degli articoli su ASPItalia.com in concomitanza con il periodo estivo. Inutile dire che s...

ASP.NET MVC 2 ha purtroppo mancato l'appuntamento con la prima beta release di Visual Studio 2010, per cui c'è veramente tanto da dire su quanto è stato incluso nella Beta 2. ModelMetadata e Model ValidationUna prima novità è rappresentata dall'introduzione dei ModelMetadata, ...

Ieri mi sono imbattuto quasi per caso in questo problema . Oggi ho scoperto che era un bug noto dal dicembre 2004 . Per cui la mia tesi ...

Microsoft ha rilasciato tre patch per ASP.NET attraverso un bulletin , che corregge tre problemi. Uno un po' più grave consente, se si fa girare il sito web con un utente con privilegi elevati, di ravanare nel disco del server, spiegato

Che ASP.NET 2.0 sia "fatto" tutto a provider (o come direbbe Ricky , sfrutti il Provider Model ) è una cosa che chiunque abbia letto almeno mezza riga sulla v2 ormai già sa. Magari se non seguite le notizie (male, qui c'è il

A parte la mia allergia che quest'anno ha deciso di arrivare a novembre, direi che anche questa è andata. 35 persone non sono male, dato l'argomento. Certo se penso a quello di intro che ne aveva più del doppio ed è nella top 10 dei webcast italiani... Comunque, come sempre, il ...