taymaz farshi معمولا هنگام بروز رسانی فایل های وب سایت، اگر کاربران در حال بازدید از صفحات و استفاده از امکانات وب سایت باشند، با خطاهای ناخواسته ای روبرو می شوند که این موضوع کاملا طبیعی می باشد. این موضوع می تواند باعث آزار بازدید کننده و یک تجربه ناخوشایند برای وب سایت باشد. ]]> ASP تلاش می‌کند تحول توسعه دهنده‌ها را ازتوسعه کاربرد ویندوز تا توسعه WEB توسط ارائه قابلیت ساخت صفحات مرکب از کنترل ها همانند یک رابط کاربری ویندوزساده نماید. یک کنترل WEB ازقبیل یک Button یا یک Label دربسیاری ازسبک ها همانند همتای ویندوزخودش عمل می‌کند. کد می‌تواند خصوصیات وپاسخ خود را به رویدادهایش ارجاع دهد. کنترل ها معلومات"فوت و فن" ترجمه خود را دارند: درحالی که کنترل های ویندوزخودشان را برروی پرده ترسیم می‌کنند، کنترل های WEB قطعاتی ازHTML وJAVASCRIPT را تولید می‌کنند که بخشی ازفرم صفحه حاصل را به مرورگرکاربرنهایی می فرستد.]]> شئ گرایی (OOP) در #C بر چند پایه استوار است که به قرار زیرند:

- Inheritance
- Encapsulation
- Polymorphism
- Abstraction
- Interface

]]> مفهوم Smart Navigation و فواید آن
Smart Navigation یکى از بهترین ابزارهاى جدیدى است که ASP.NET آنرا عرضه کرده است. این ابزار جدید باعث شده ظاهر برنامه هاى وب و احساسى که نسبت به آن وجود دارد شباهت بیشترى با برنامه هاى عادى و نوشته شده براى ویندوز پیدا کند. ]]> در زمان ساخت برنامه های کاربردی مبتنی بر وب، اهمیت دارد که مطمئن شوید وارد کردن داده ها توسط کاربر به درستی انجام می شود. این کار از طریق اعتبار سنجی انجام می شود که یک مقدار را در برابر شرطی خاص بررسی و در صورت عدم تحقق آن شرط اعلام خطا می کند. در صفحات ASP.NET، اعتبار سنجی از طریق استفاده از کنترلهای اعتبارسنجی سمت سرور تضمین می شود. این کنترلها مقدار یک کنترل ورودی دیگر را برای چند نوع شرط خطا بررسی می کنند و در صورت تحقق شرط، شرحی از مساله را نمایش می دهند. ]]> وقتی از DataSet استفاده می کنید بدلیل انبار شدن داده ها در حافظه، استفاده نادرست از آن می تواند سرعت و کارایی برنامه وب شما را کاهش دهد، البته استفاده نادرست از DataSet در برنامه های ویندوز هم تاثیر منفی در کارایی برنامه دارد ولی مسلما به اندازه برنامه های وب محسوس نیست و این بدلیل آن است که در برنامه های وب امکان انجام درخواستهای همزمان از یک صفحه وجود دارد. ]]> مقدمه

فرمهای وب ASP.NET، مدل برنامه‌نویسی رویدادگرای شگرفی را برای توسعه‌گران فراهم می‌کنند. این موضوع طراحی سرتاسر برنامه کاربردی شما را ساده می‌کند ولی مسائل و مشکلات خاص خود را نشان می‌دهد. برای مثال، در ASP کلاسیک شما به آسانی می‌توانید مقادیر را با استفاده از POST از یک صفحه ASP به صفحه‌ای دیگر ارسال نمایید. اما اگر می‌خواهید در مدل فرمهای وب (یا همان مدل برنامه‌نویسی ASP.NET) برنامه‌نویسی کنید، همان چیز در ASP.NET ممکن نمی‌باشد. اما راههایی برای غلبه بر این وضعیت وجود دارند که می‌توانند مورد استفاده قرار بگیرند. در این مقاله موضوعات زیر را مورد بررسی قرار خواهیم داد:

]]> تصور کنید که 2 بخش منطقی در وب فرم خود دارید که کنترلهای مورد نیاز در آنها قرار دارند. این کنترلها بسته به نوع دکمه ای که کاربر روی آن کلیلک میکند یک نوع متفاوت اعتبار سنجی را خواهند داشت. شما میخواهید به طور پویا و با استفاده از کد نوع بخصوص اعتبارسنجی کنترلهای خود را انجام دهید. ]]> امن کردن صفحه لاگین

زمانی که کاربر اعتبارنامه اش را وارد کرده و فرم اعتبارنامه را ارسال میکند، اعتبارنامه اعم از کلمه عبور و نام کاربری وی از طریق اینترنت یا وب سرور در یک متن واضح ارسال میشود. این بدان معنی است که هر نفوذگری که در حال بوکشیدن (sniffing) بر روی شبکه باشد میتواند نام کاربری و کلمه عبور را ببیند. برای جلوگیری از انجام این کار لازم است تا با استفاده از پروتکل Secure Socket Layers (SSL) لایه شبکه را امن کنیم.

]]> لاگین کردن کاربر

با فرض این که اعتبارنامه وارد شده معتبر باشد، میبایست بلیط احراز هویت فرم را ایجاد کنیم تا کاربر در سایت لاگین شود. کلاس FormsAuthentication در فضای نامSystem.Web.Security متدهای مناسبی برای لاگین کردن و خارج کردن کاربران از سیستم احراز هویت فرمها فراهم کرده است.

]]> با استفاده از Asp.net 2.0 برنامه نویسان بهتر است از یکی از فراهم کننده های Membership برای مدیریت ذخیره سازی حسابهای کاربری شان استفاده کنند. در این سری مقالات ما از SqlMembershipProvider استفاده میکنیم. این فراهم کننده از پایگاه داده های SQL Server برای ذخیره سازی حسابهای کاربری استفاده مینماید. ]]> ایجاد واسط کاربری صفحه لاگین

ابتدا بیاید تا کار اول را انجام دهیم. یک صفحه جدید با نام Login.aspx به ریشه سایت اضافه کنید و صفحه الگوی Site.master رابه آن اختصاص دهید.

]]> مرحله 2- فعال سازی احراز هویت فرمها

با استفاده از وب سایت ASP.NET که ایجاد شده است، کار بعدی ما فعال سازی احراز هویت فرمها روی آن است. پیکربندی احرازهویت برنامه از طریق عنصر <authentication> در فایل web.config انجام میگیرد.
عنصر <authentication> حاوی یک ویژگی به نام mode است که نوع احراز هویت کل برنامه را تعیین میکند. این ویژگی میتواند یکی از مقادیر زیر را داشته باشد:

]]> تولید صفحات محتوا

در این لحظه ما یک صفحه Default.aspx داریم اما این صفحه از صفحه الگوی مورد نظرمان پیروی نمیکند. هرچند میتوانیم با ویرایش راهنماهای بالای صفحه کاری کنیم که صفحه مذکور مطابق با الگوی مورد نظر از آب درآید، اما برای سادگی کار میتوانیم آن را حذف کنیم. سپس مجددا یک صفحه با همان نام به سایت اضافه کنیم و در لحظه اضافه شدن تعیین کنیم که از چه صفحه الگویی استفاده کند.

]]> مرحله اول – ایجاد یک وب سایت ASP.NET

به منظور این که بتوانیم آنچه را که گفتیم به صورت عملی پیاده سازی نماییم، از نسخه رایگانVisual studio 2008 مایکروسافت که Visual Web Developer آن است استفاده میکنم.

]]> به خاطر سپردن بلیط احراز هویت در طول مشاهده صفحات

پس از لاگین کردن، بلیط احراز هویت فرمها میبایست در هر درخواست به وب سرور فرستاده شود تا کاربر در سایت مذکور همچنان لاگین شده بماند.

]]> مقدمه

در بخش های قبلی در باره انواع احرا هویت، مجوزدهی و گزینه های حساب کاربری که توسط ASP.NET فراهم شده است بحث کردیم. از این پس بیشتر به مباحث پیاده سازی مطالب گفته شده خواهیم پرداخت.
برنامه تحت وبی که در این مقاله یاد میگیریم تا ایجاد کنیم شامل موارد ساده احراز هویت فرمها تا مباحث پیشرفته تر مانند نقش ها است.
در ابتدا نگاهی به روند کاری احراز هویت فرمها خواهیم انداخت. سپس یک وب سایت ASP.NET ایجاد خواهیم کرد که مباحث احراز هویت فرمها در آن پیاده سازی شده باشد. پس از آن سایت خود را به گونه ای پیکربندی میکنیم تا از احراز هویت فرمها استفاده کند، یک صفحه لاگین خواهیم ساخت و خواهیم دید که چگونه با استفاده از کد تعیین کنیم که آیا کاربر احراز هویت شده است یا خیر. و اگر شده است، با چه نام کاربری؟
درک کردن روند کاری احراز هویت فرمها، فعال سازی آن در برنامه تحت وب و ایجاد صفحات لاگین و خروج از سایت، گامهای حیاتی برای ایجاد برنامه های ASP.NET ای هستند که از حسابهای کاربری پشتیبانی میکنند.

]]> كنترل های سرويس دهنده معمولا" در زمان طراحی و با توجه به نياز يك برنامه در صفحات ASP.NET قرار می گيرند . در چنين مواردی ، پياده كنندگان در زمان طراحی نسبت به تعداد و نوع كنترل های سرويس دهنده مورد نياز آگاهی كامل دارند . به عبارت ديگر ، دانش لازم برای استفاده از كنترل ها در زمان طراحی وجود دارد . در برخی موارد ممكن است دانش لازم به منظور استفاده از كنترل ها ( نوع و يا تعداد كنترل مورد نياز ) در زمان طراحی وجود نداشته باشد . اين وضعيت در مواردی كه اطلاعات صفحه از طريق منابع داده خارجی تامين می گردد ، بسيار مشهود می باشد .
به عنوان نمونه ، فرض كنيد می خواهيم دكمه هائی را بر روی يك فرم وب توليد نمائيم كه با كليك بر روی هر از آنها ، كتاب های موجود در بانك اطلاعاتی مرتبط با آن گروه خاص ، نمايش داده شوند . تعداد button مورد نياز به تعداد گروه های تعريف شده در بانك اطلاعاتی ، بستگی خواهد داشت . با اين كه در زمان طراحی ممكن است شش گروه كتاب در بانك اطلاعاتی وجود داشته باشد ، ولی ممكن است متناسب با رشد اطلاعات در بانك ، گروه های جديدی تعريف و يا برخی گروه ها حذف گردند . در چنين مواردی ، تعداد button ايجاد شده بر روی فرم متاثر از تعداد گروه های تعريف شده در بانك اطلاعاتی است . بديهی است تا زمانی كه به بانك اطلاعاتی دستيابی نشده باشد نمی توان به اطلاعات مورد نياز جهت ايجاد buttons دستيابی داشت . به عبارت ديگر ، هدف ايجاد buttons در زمان اجراء است نه در زمان طراحی . در چنين مواردی ، كنترل ها به صورت پويا و در زمان استقرار صفحه در حافظه ايجاد خواهند شد . ]]> كد ها به زبان c# نوشته شده
]]> كد هاي درج و بازيابي عكس در sql server به زبان سي شارپ]]> در ADO.NET دو روش برای کار با داده ها وجود دارد: DataSet و DataReader. هر کدام از اين دو روش موارد استفاده خود را دارند. اگر هدف نشان دادن سريع داده هاست DataReader مناسب تر از DataSet می باشد ولی اگر قصد انجام عملياتی بر روی داده ها داريد و لازم است داده ها در حافظه مقيم شوند بايد از DataSet استفاده کنيد. در اين مقاله چهار روش برای نمايش محتوای يک DataSet در فرمهای وب بيان می شود. ]]> ایجاد تصاویر امنیتی که متن اتفاقی را در هر بار باز شدن صفحه نمایش می دهند یکی از ابزار های جلوگیری از برخی حملات است که توسط Robot هایی انجام می پذیرد که فرم های سایت شما را بصورت خودکار طی مدت زمان کوتاهی بار ها submit می کنند. در این مقاله روشی جهت ساخت اینگونه تصاویر بیان می شود که فوق العاده آسان و کاربردی خواهد بود. ]]> برنامه نویسان Asp.net 1.x ، جهت نمایش و یا عدم نمایش مجموعه ای از کنترل ها ، از کنترل Panel استفاده می کردند. برای مثال جهت ساخت یک Wizard سه مرحله ای ، سه کنترل Panel در فرم قرار می دادند و در پایان هر مرحله با مقدار دادن به خاصیت Visible کنترل Panel ، سعی به مرئی و نامرئی کردن جمعی کنترل ها و در نهایت شبیه سازی یک Wizard داشتند. نمونه کد زیر را در نظر بگیرید :]]> ازنویسی آدرس ها در ASP.NET یکی از موارد پرکاربرد امنیتی است که فوايد زیادی دارد. سهولت ایندکس شدن سایت توسط موتور های جستجو ، مخفی کردن Query String و نمایش ظاهری یک سایت پویا به صورت ایستا و بالا بردن امنیت نسبی سایت از مهمترین این فواید هستند. در این مقاله سعی می کنیم بصورت مختصر و مفید چگونگی بازنویسی آدرس ها را در ASP.NET توضیح دهیم. ]]> همانطور که مي دانيد استفاده از عبارات منظم (Regular Expressions) يکي از موثرترين روش ها جهت اعتبارسنجي داده ها مي باشد. ]]> اگر به برنامه هاي تحت وبي که با ASP.NET نوشته شده اند دقت کنيد، متوجه خواهيد شد که در اغلب آنها، جهت بازيابي یک شي از Cache به شکل زير استفاده شده است : ]]> هنگام کار کردن با نماي Source View يا همان Markup در ASP.NET حتما متوجه شده ايد که گذاشتن علامت دابل کوتيشن در اطراف صفات بسيار دست و پاگير مي باشد و در باعث اتلاف وقت نيز مي گردد.]]> تبدیل پروژه های ASP.NET 2.0 به ASP.NET 3.5 معمولا براحتی و بدون پیش آمدن مشکل خاصی در Visual Studio 2008 انجام می گیرد که این موضوع یکی از نقاط قوت VS 2008 می باشد. ]]> چگونه با استفاده از کدنویسی در سمت سرور، کرسر را روی یک کنترل در سمت کلاینت متمرکز نماییم ؟
کد زیر چگونگی آنرا نشان می دهد:]]> همانطور که می دانید با استفاده از تگهای معروف زیر قادر هستید که یک یوزر کنترل و یا custom control  را در برنامه خود وارد کنید. مانند مثال زیر:]]>