• .NET MVC全局异常处理
  • IIS配置
    • 静态错误页配置
    • .NET错误页配置
  • 程序设置
    • 全局异常配置

在网站运维过程中，有些人的网站遭遇过DDoS攻击，DDos攻击又叫做分布式拒绝服务攻击。DDos攻击将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。该攻击导致的结果就是你的网站无法响应正常的请求，正常的流量用户无法打开的你的网站，无法访问到你的网站内容。如果你的服务器是阿里云、腾讯云这类云服务器厂商的服务器，可选购DDoS高防IP产品来阻止这类攻击行为。

先介绍下DDoS攻击防御方法：

（1）过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。

（2）异常流量的清洗过滤：通过DDOS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。

（3）分布式集群防御：这是目前网络安全界防御大规模DDOS攻击的最有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址（负载均衡），并且每个节点能承受不低于10G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点。

（4）高防智能DNS解析：高智能DNS解析系统与DDOS防御系统的完美结合，为企业提供对抗新兴安全威胁的超级检测功能。它颠覆了传统一个域名对应一个镜像的做法，智能根据用户的上网路线将DNS解析请求解析到用户所属网络的服务器。

除了上述提到的几个处理办法外，如果你的服务器是云服务器厂商的服务器，则云服务器厂商一般都会提供DDoS高防IP这类的安全产品，可通过购买这类安全类的产品来快速设置阻止服务器遭遇到的DDos攻击，以下只以阿里云的DDoS高防IP产品为例。

阿里云的DDos高防IP产品是针对互联网服务器（包括非阿里云主机）在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的付费服务，用户可通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。

直接上官方的帮助文档链接，不再详细阐述，相关运维人员可参考官方帮助文档：

（1）阿里云DDoS高防IP产品首页。

（2）阿里云DDos高防IP产品产品介绍帮助文档。

（3）阿里云DDos高防IP产品启用高防实例帮助文档。

如果使用的服务器是腾讯云服务器，可参考腾讯云的官方文档：腾讯云DDoS 防护（大禹）。

使用 HttpRequester 更方便的发起 HTTP 请求

Intro#

一直感觉 .net 里面（这里主要说的是 .net framework 下)发送 HTTP 请求的方式用着不是特别好用，而且在 .net framework 里发送 HTTP 请求的方式有好几种，如：WebClient/WebRequest/HttpClient，于是自己封装了一个 HttpRequester

WebClient 主要是用来下载，不能对 HTTP 做较多的自定义，HttpClient 是微软后来加入的，也是比较推荐使用的处理 HTTP 请求的，但是在 .net framework 下如果不注意的话可能会造成很大的灾难，从 .net core 2.1 开始，微软引入了 HttpClientFactory 去解决了一些问题，如果你是在 .net core 程序下跑的话，推荐使用 HttpClient，如果在 .net framework 下跑的话可以使用 WebRequest，这里说明一下，.net core 下，WebRequest 内部也是基于 HttpClient 的，详细可以参考 https://github.com/dotnet/corefx/blob/master/src/System.Net.Requests/src/System/Net/HttpWebRequest.cs#L1096。

HttpRequester 是基于 WebRequest 封装的，使用比较简洁的 Fluent API 的方式调用，如果是在 .net framework 下开发，可以尝试使用一下，具体使用可以参考下面的示例以及 Github 上的示例代码 示例代码2

添加 Nuget 包引用#

添加对 WeihanLi.Common 的引用，需要 1.0.14 及以上版本

使用 HttpRequester#

var result = new HttpRequester("https://weihanli.xyz") // 使用 GET 方式请求 https://weihanli.xyz
                .Execute(); // 返回 responseText
System.Console.WriteLine(result);

 // 使用 POST 方法请求 https://accounting.weihanli.xyz/Account/LogOn
var loginResult = new HttpRequester("https://accounting.weihanli.xyz/Account/LogOn", HttpMethod.Post)
                .WithHeaders(new Dictionary<string, string>()
                {
                    { "X-Requested-With", "XMLHttpRequest" },
                }) // 设置请求头
                // .AjaxRequest(true)
                // 设置 Referer，在做爬虫时会比较有用，还可以通过 WithProxy("proxyUrl") 设置代理
                .WithReferer("https://accounting.weihanli.xyz/Account/Login?ReturnUrl=%2F")
                // 手动设置 UserAgent，默认会随机设置一个 UA
                .WithUserAgent("Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36")
                .WithFormParameters(new Dictionary<string, string>()
                {
                    {"Username","liweihan" },
                    {"Password", "112233" },
                    {"RememberMe","false" }
                }) // 设置 post 的 form 参数
                // 获取返回的 responseText，并 json 反序列化为一个强类型的Model
               .Execute<WeihanLi.Common.Models.JsonResultModel<bool>>(); 

            System.Console.WriteLine(loginResult.ToJson());

// 上传文件示例
var uploadFileResponse = new HttpRequester("https://graph.baidu.com/upload", HttpMethod.Post)
                .WithFile($@"{System.Environment.GetEnvironmentVariable("USERPROFILE")}\Pictures\4e6ab53e383863ed4d15252039f70423.jpg", "image", new Dictionary<string, string>()
                {
                    { "tn","pc" },
                    { "from","pc" },
                    { "image_source","PC_UPLOAD_SEARCH_FILE" },
                    { "range","{\"page_from\": \"searchIndex\"}" },
                }) // 设置上传文件，并设置其它 form 参数信息
                .WithReferer("https://baidu.com/") // 设置 referer
                .WithUserAgent("Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36")
                .ExecuteForResponse(); // 获取一个 HttpWebResponse 对象，可以使用 StatusCode/ ResponseHeader 等信息
            System.Console.WriteLine($"Response status:{uploadFileResponse.StatusCode}, result:{uploadFileResponse.ReadToEnd()}");

More#

除了 Header/Referer/UserAgent 之外，还可以设置 Proxy，设置 Cookie，Ajax 请求 等信息，而且还可以直接 PostJson 示例如下：

new HttpRequester("requestUrl", HttpMethod.Post)
  .WithProxy("proxyUrl") // 使用代理 //.WithProxy("url", "userName", "password") // 配置带密码的代理
  .WithCookie(cookie) //带 Cookie 访问 //.WithCookie("url", cookie) // 只用指定路径的 cookie
  .WithJsonParameter(entity) // post 一个 json 对象，content-type 会自动设置为 `application/json`
  .AjaxRequest(true) // 设置该请求是 Ajax 请求
  .Execute();

Memo#

什么是文件流：

字节流，把大文件分散成byte[ ]

使用文件流：

class Program
    {
        static void Main(string[] args)
        {
            //文件流的使用方式。
            string msg = "张三";
            //字符串转成byte数组。
            byte[] bytes = System.Text.Encoding.UTF8.GetBytes(msg);
            //byte转成字符串
            string newmsg = System.Text.Encoding.UTF8.GetString(bytes);
            Console.WriteLine(newmsg);

        }
    }

通过FileStream来读写文件。

 class Program
    {
        static void Main(string[] args)
        {
            ////1、 创建文件流
            //FileStream fsWrite = new FileStream("fist.txt", FileMode.Create);
            ////2、使用文件流，执行读写操作。
            //string msg = "I am a colder.";
            //byte[] bytes = System.Text.Encoding.UTF8.GetBytes(msg);
            ////写
            ////参数1：将指定字节数组写入文件
            ////参数2：参数1的偏移量，一般为0
            ////参数3：要写入的实际字节个数
            //fsWrite.Write(bytes, 0, bytes.Length);
            ////3、清空缓冲区  执行上面的操作后  并没有真正的写入而是还在缓冲区（默认满了才写）
            ////   关闭文件流
            ////   释放资源   可以只掉这个  它内部会调用上两个

            //fsWrite.Flush();
            //fsWrite.Close();
            //fsWrite.Dispose();
            //Console.WriteLine("finished!");
            ////使用文件流时，可以将代码放到
            ////using ()
            ////{

            ////}
            ////中 ，可以自动释放资源。

            //读取文件
            //1、创建文件流
            using (FileStream fsRead = new FileStream("fist.txt", FileMode.Open))
            {//不需指定编码，因为这是读取字节流，还没转成字符串
                //根据文件的总字节数，创建byte数组，一次性读入
                byte[] bytes1 = new byte[fsRead.Length];
                //2、读取文件
                fsRead.Read(bytes1, 0, bytes1.Length);
                string readmsg = System.Text.Encoding.UTF8.GetString(bytes1);
                Console.WriteLine(readmsg);
            }

        }
    }
    

文件流实现大文件拷贝：

class Program
    {
        static void Main(string[] args)
        {
            //文件流实现文件拷贝
            string source = @"c:\copy.txt";
            string target=@"e:\copy.txt";
            Copy(source, target);

        }

        private static void Copy(string source, string target)
        {
            // 1、创建读取源文件的文件流
            using(FileStream fsRead=new FileStream(source, FileMode.Open, FileAccess.Read))
            {
                //2，创建写入文件的文件流。
                using(FileStream fsWrite=new FileStream(target, FileMode.Create, FileAccess.Write))
                {
                    //拷贝文件的时候，创建一个中间缓冲区。
                    byte[] bytes = new byte[1024];
                    //返回值表示本次实际读取到的字节个数。
                     int r= fsRead.Read(bytes, 0, bytes.Length);
                    while (r>0)
                    {
                        //将读取的内容写到新文件中。 第三个参数应该是实际读取到的字节数
                        fsWrite.Write(bytes, 0, r);
                        Console.WriteLine(".");
                        r = fsRead.Read(bytes, 0, bytes.Length);
                    }

                }

            }
        }
    }

 File的一些读文件方法  和FileStream    都是一次性读入

Base64可以将二进制转码成可见字符方便进行http传输，但是base64转码时会生成“+”，“/”，“=”这些被URL进行转码的特殊字符，导致两方面数据不一致。我们可以在发送前将“+”，“/”，“=”替换成URL不会转码的字符，接收到数据后，再将这些字符替换回去，再进行解码。在ASP.NET应用程序中，可以使用HttpUtility工具类结合Convert类来实现对URl进行Base64编码以及解码操作。

（1）将URL进行Base64编码

    public static string Base64Encrypt(string sourthUrl)
        {
            string eurl = HttpUtility.UrlEncode(sourthUrl);
            eurl = Convert.ToBase64String(encoding.GetBytes(eurl));
            return eurl;
        }

（2）将URL进行Base64解码

    public static string Base64Decrypt(string eStr)
        {
            if (!IsBase64(eStr))
            {
                return eStr;
            }
            byte[] buffer = Convert.FromBase64String(eStr);
            string sourthUrl = encoding.GetString(buffer);
            sourthUrl = HttpUtility.UrlDecode(sourthUrl);
            return sourthUrl;
        }

在C#中的字符串类String中，有个Length属性表示字符串的长度，但该字段返回的是字符的个数，如果字符串中含有中文字符的话，一个汉字占用两个字符的长度，此时获取的长度就不够精确，当然也看具体业务需要。以下方法可用于计算字符串长度，字符串中的一个汉字计为两个字符。

/// <summary>
        /// 得到字符串长度，一个汉字长度为2
        /// </summary>
        /// <param name="inputString">参数字符串</param>
        /// <returns></returns>
        public static int StrLength(string inputString)
        {
            System.Text.ASCIIEncoding ascii = new System.Text.ASCIIEncoding();
            int tempLen = 0;
            byte[] s = ascii.GetBytes(inputString);
            for (int i = 0; i < s.Length; i++)
            {
                if ((int)s[i] == 63)
                    tempLen += 2;
                else
                    tempLen += 1;
            }
            return tempLen;
        }

这周没有什么太专题的东西，就流水账记一下。最近开始入手转型Asp.net MVC，虽然已经落后时代几条街，但是还是赶赶追追。有一些太细的点记在我的笔记里，就不记到这里了，每次发博客园都是第二遍编写，希望能增加记忆。

2019.02.19
以前都是在C#程序中直接生成MD5，这一次由于逻辑需要，要在SQL 直接生成MD5，学习了一个语句：
select substring(sys.fn_sqlvarbasetostr(HashBytes('MD5','123456')),3,32)
然后进行了发散得到以下知识：
1、--HashBytes ('加密方式', '待加密的值')--（有个疑问，为什么他的返回类型是二进制，最终select出来的确实0x开头的16进制？？？）
--加密方式= MD2 | MD4 | MD5 | SHA | SHA1 
--返回值类型：varbinary(maximum 8000 bytes)
select HashBytes('MD5','123456')
--HashBytes生成的结果为：0xE10ADC3949BA59ABBE56E057F20F883E

其中，'待加密的值'要非常小心，赋的值相同，如果类型不同，得到的md5相差甚远。例如：varchar(10)，nvarchar(10)，因为他们的实际存储大小不一样。

2、sys.fn_sqlvarbasetostr用于把字节流类型varbinary，转化成字符流varchar
3、substring('原始字符串','开始位置','截取长度')字符串截取。有一点需要注意的是，sql跟C#程序不同的是，开始位置是从1开始的，不是0，别算错了

2019.02.20
通过MVC的一个[ValidateAntiForgeryToken]特性学习到了“跨网站请求伪造”（CSRF（Cross-site request forgery））这个概念，意思就是第三方站点利用漏洞站点对浏览器cookie的信任，发送虚假请求，从而做出一些未经用户许可的操作，前提是用户未退出信任站点的会话，并且信任站点在本地产生了cookie。之前确实没怎么注意这个细节，只是现在开发的WebAPI项目中根本没有用到cookie，连session也没用，所以应该是安全的。

2019.02.21
集合类型的几种选择思路：
1.如果你返回的集合是只用于遍历,不可修改的,则返回IEnumerable<T>
2.如果返回的集合需要修改,如添加和删除元素,用ICollection<T>
3.如果返回的集合需要支持排序,索引等,用IList<T>
4.如果返回的集合要支持索引,但不能添加,删除元素,用ReadOnlyCollection<T>

2019.02.22
1、泛型：Func<T, bool>，Expression<Func<T, bool>>用法
Func<T, bool>：.net系统自定义了两种委托，有返回值的Func，无返回值的Action。而Func的最后一个参数总是委托的返回类型。
Expression<Func<T, bool>>：是一种表达式，EF中where要求的类型
例如：

//正确的代码
Expression<Func<QuestionFeed, bool>> predicate=null;
if (type == 1)
{
　　predicate = f => f.FeedID == id && f.IsActive == true;
}
else
{
　　predicate = f => f.FeedID == id;
}
_questionFeedRepository.Entities.Where(predicate);

System.Threading.Thread.CurrentThread.CurrentCulture=new System.Globalization.CultureInfo("zh-CN");

<system.web>
    <compilation debug="true" targetFramework="4.5" />
    <globalization requestEncoding="utf-8" responseEncoding="utf-8" fileEncoding="utf-8" culture="zh-CN" uiCulture="zh-CN" />
  </system.web>

Date.Now.ToString("yyyy-MM-dd HH:mm:ss")

select now()  --获取当前时间

/// <summary>
            /// (用户ID) => 用户优惠码可用数量
            /// </summary>
            /// <param name="userId">用户ID</param>
            /// <returns></returns>
            public static int GetCouponCount(int userId)
            {
                int count = 0;
                if (userId > 0)
                {
                    List<string> whereList = new List<string>
                    {
                        string.Format("`{0}` = '{1}'", Coupon_user_mapping._USERID_, userId),
                        string.Format("`{0}` = '{1}'", Coupon_user_mapping._STATUS_, ECoupon.Status.可用.GetValue()),
                        string.Format("`{0}` > '{1}'", Coupon_user_mapping._USEENDTIME_, DateTime.Now)
                    };
                    string where = string.Join(" AND ", whereList);
                    whereList.Clear();
                    whereList = null;
                    Coupon_user_mappingBLL.Select(where, out count);
                }
                return count;
            }

select userid,
COUNT(ParentID=0 OR NULL),
COUNT(CASE WHEN ParentID=0 THEN 1 END),
COUNT(CASE WHEN ParentID=0 THEN 1 ELSE NULL END)
from usermessage
where userid in (511946,656015,1541157,3465768,5049530,5112483,5210074,5372797) GROUP BY userid