iBatis for .Net, un DataMapper da tenere in considerazione

Non sono un DEV e forse quello che vi sto per indicare lo conoscete tutti.. Ma in un periodo in cui si sta affermando LINQ to SQL ho trovato necessario provare ad utilizzare anche framework differenti, per capire un attimino quale sia il più comodo/produttivo/efficiente.. Il mio amico Vincenzo, vero DEV , mi ha fatto conoscere questo simpatico iBATIS e ne sono rimasto molto contento usandolo un pochino..Come potete vedere da questa overview, è suddiviso in due sezioni; il DataMapper ed il DataAc

Leggi tutto il post...

Categoria: Tips in generale

Leggi 8 commenti

martedì, 11 nov 2008 Ore. 15.53

Articolo su SQL Injection, non se ne ha mai abbastanza :-)

"Capita ancora troppo spesso che gli utenti di molti forum/newsgroup chiedano o propongano soluzioni che non sono sicure. Alcuni propongono concatenazione di stringhe SQL direttamente dall'applicazione, altri chiedono come fare per creare SQL dinamico (in alcuni casi pericoloso).Il SQL Injection è sempre dietro l'angolo e i malintenzionati pure "Sono sempre più convinto che leggere consigli di questo tipo sia importantissimo per la sicurezza delle nostre applicazioni:Questo articolo su dotn

Leggi tutto il post...

Categoria: Tips in generale

Scrivi un commento

giovedì, 10 lug 2008 Ore. 15.29

SQL Injection, sottovalutare? Mai!

Visto che tengo tantissimo al discorso di SQL Injection, oggi ho notato un interessante post di Davide Mauri che fornisce un link ad un applicativo in grado di simulare attacchi di tipo SQL Injection.Ricordo inoltre il bellissimo articolo di Erland Sommarskog:The Curse and Blessings of Dynamic SQLda leggere molto attentamenteNon sottovalutate mai gli attacchi dei malintenzionati. Scrivere codice sicuro e protetto non fa "perdere tempo", ma ne fa risparmiare.Stay tuned!

Leggi tutto il post...

Categoria: Tips in generale

Scrivi un commento

giovedì, 26 giu 2008 Ore. 13.02

[ActiveX .Net]Visual Studio 2005 e Creazione "ActiveX"

In questi giorni ho dovuto affrontare l'implementazione di un controllo (solamente su Internet Explorer) per la gestione di una stampa personalizzata. Senza soffermarmi sul motivo della scelta di un ActiveX e senza entrare troppo nei dettagli, mi sono riferito a questi due interessanti link:Creating an ActiveX control with Visual Studio 2005http://msmvps.com/blogs/pauldomag/archive/2006/08/16/107758.aspxWriting an ActiveX control in .NEThttp://www.c-sharpcorner.com/UploadFile/dsandor/ActiveXInNe

Leggi tutto il post...

Categoria: Tips in generale

Scrivi un commento

giovedì, 08 nov 2007 Ore. 11.29

[ACCESS] Visualizzare gli oggetti di sistema (catalog)

Vi siete mai chiesti se è possibile visualizzare gli oggetti del catalog di ACCESS?Con le versione con cui ho provato, la 2000 e la 2003, sì.. è possibile.Ancora una volta Lorenzo è venuto in mio aiuto, o meglio, in aiuto al collega Andrea, al quale ho passato l'informazione, ovviamente non spacciandola come trovata da me!! Nel menù Tools (o strumenti che dir si voglia) --> Options.. troverete una voce nella prima finestra che vi appare:Ovviamente la voce in questione è il flag che vi permett

Leggi tutto il post...

Categoria: Tips in generale

Scrivi un commento

giovedì, 18 ott 2007 Ore. 23.23