Recommended
More Related Content
Similar to ASP.NET WebForms調査
Similar to ASP.NET WebForms調査 (15)
More from Naoyuki Sano
More from Naoyuki Sano (20)
Recently uploaded
Recently uploaded (10)
ASP.NET WebForms調査
- 2. 変更履歴 2016/4/17 SqlParameterに関することを追加。参考URLを追加。Scaffoldingの情報を追記。 2016/3/16 FindControl、GridViewを追加。XSSについての説明を追記 2016/3/5 Excel出力・・・Open XML SDKに関することを追加 2016/2/28 新規作成 2
- 3. アジェンダ ・Tabindex ・ Enterキーで指定したボタンを実行 ・フォーカスをセット ・ツールチップ ・キャッシュの無効化 ・プレイスホルダー(初期表示したい内容) ・検証コントロール ・ファイルアップロード設定 ・ページにJavaScriptのコードを埋め込む ・ボタンクリック時の確認メッセージ表示 ・ Excel出力 ・ログ出力(Log4net / NLog) ・ jQuery ・ Bootstrap / Bootstrap-Sass ・ Crystal Reports 3 ・FindControl ・GridView ・SQLインジェクション ・XSS ・CSRF(クロスサイトリクエストフォージェリ) ・接続文字列の暗号化 ・Entity Framework ・Web Forms Scaffolding ・Ajax ・メール送信 ・PDF出力 ・Seasar.NET / Spring.NET ・iBatis.NET / NHibernate ・NUnitAsp ・エラー表示の制御 ・排他制御 ・SqlParameterはデータ型とサイズを指定すること ・SqlParameterでIN句にカンマ区切りの値を指定する場合 ・参考URL
- 8. キャッシュの無効化 ASP.NET で ブラウザ キャッシュ を 無効化 する web.config 設定 http://garafu.blogspot.jp/2013/06/aspnet-webconfig.html ASP.NETでキャッシュを無効にするには http://freelancer.yoka-yoka.jp/e326691.html ASP.NETブラウザ キャッシュ無効化 http://d.hatena.ne.jp/manymanytips/20110120/1295500136 8
- 10. 検証コントロール 第2回 Visual Studio.NETでプログラム・レス開発を学ぶ（前編） http://www.atmarkit.co.jp/fdotnet/aspandvs/aspandvs02/aspandvs02_04.html [ASP.NET］検証コントロールで条件付きの検証処理を行うには？ http://www.atmarkit.co.jp/fdotnet/dotnettips/237aspcondvali/aspcondvali.html [ASP.NET］検証コントロールのエラー・メッセージを一元管理するには？ http://www.atmarkit.co.jp/fdotnet/dotnettips/292pagevalidate1/pagevalidate1.html [C#] クリックされるボタンによって検証コントロールの対象を切り替えたい - ValidationGroup に よる検証コントロールの切り替え http://www.ipentec.com/document/document.aspx?page=csharp-asp-net-custom-validator- change-enable-state-each-button-click RegularExpressionValidator を使った入力内容の検証 http://www.ipentec.com/document/document.aspx?page=csharp-aspnet-regular-expression- validator [C#] 入力された値を独自のロジックで検証する - CustomValidatorの利用 http://www.ipentec.com/document/document.aspx?page=csharp-asp-net-using-custom-validator 10
- 14. Excel出力 (1/2) オートメーション機能を利用しないExcel形式でのWeb帳票印刷 Excel 2003のXML形式ファイルを利用した帳票ソリューション http://codezine.jp/article/detail/194 C#でExcel Creatorを使ってみる http://qiita.com/su_mi/items/43c762feb11992712a9b Excel for .NET (グレープシティ) http://c1.grapecity.com/SuperProducts/Excel/ 14
- 15. Excel出力 (2/2) Office 2007 以降の .xlsx ファイルでいいなら、 Microsoft が提供している Open XML SDK を使って出力できます。 Excel がインストールされていない環境でも作成することができます。 Open XML SDK を使って Excel ファイルを出力 http://tnakamura.hatenablog.com/entry/2015/10/28/090601 ASP.NET MVC で Excel ファイルを出力 http://tnakamura.hatenablog.com/entry/2015/10/29/075452 OpenXML 形式で Excel ファイルを作成する方法 http://www.projectgroup.info/tips/Microsoft.NET/tips_0004.html Building an ASP.NET Web Application with Open XML Functionality http://openxmldeveloper.org/blog/b/openxmldeveloper/archive/2012/01/02/buildi ng-an-asp-net-web-application-with-open-xml-functionality.aspx OpenXMLを使用して、サーバーサイドでExcelファイルを生成（１） http://notesdotnet4.blogspot.jp/2011/11/openxmlexcel.html 15
- 16. ログ出力(Log4net / NLog) [ASP.NET］アプリケーション内で発生したエラー情報をロギングするには？ http://www.atmarkit.co.jp/fdotnet/dotnettips/168asperrlog/asperrlog.html aspxページ内(ASP.NET)でログ出力を行う方法(log4net編) http://web.plus-idea.net/2012/06/aspx-asp-net-log4net/ log4netのWebアプリへの導入手順 http://d.hatena.ne.jp/tgk/20070802/1186074677 【ASP.NET MVC5】log4net の導入手順メモ♪ http://oki2a24.com/2015/10/18/use-log4net-in-asp-net-mvc5/ ASP.NET MVC loggingは、NLogがベスト http://vs.smartnet.expressweb.jp/asp-net-mvc- logging%E3%81%AF%E3%80%81nlog%E3%81%8C%E3%83%99%E3%82%B9%E3%83%88/ 16
- 17. jQuery ASP.NETのプロジェクトを作ると一緒に入る。バージョンが古いので2.x系を使い たい場合はNuGetで最新版にすること jQuery UI DatePicker (Calendar) Example in ASP.Net http://www.aspsnippets.com/Articles/jQuery-UI-DatePicker-Calendar-Example- in-ASPNet.aspx 17
- 18. Bootstrap / Bootstrap-Sass BootstrapはASP.NETのプロジェクトを作ると一緒に入る。バージョンが古いので 新しい物を使いたい場合はNuGetで最新版にすること。Bootstrap-Sassを使いたい 場合は、以下のサイトを参考に追加すること。 How to use SASS in Visual Studio 2013 http://stackoverflow.com/questions/20727102/how-to-use-sass-in-visual-studio- 2013 Visual Studio で Sass 版 Bootstrap を使う https://creativeweb.jp/archive/9991/ 18
- 19. Crystal Reports Crystal Reports https://msdn.microsoft.com/ja-jp/library/aa287920%28v=vs.71%29.aspx Crystal Reports in ASP.NET http://www.beansoftware.com/ASP.NET-Tutorials/Using-Crystal-Reports.aspx CrystalReports ASP.NETでPDF出力 http://tukaenai-pg.cocolog-nifty.com/blog/2007/07/crystalreports__3eae.html How to create PDF files from ASP.NET pages http://www.developerfusion.com/code/4266/how-to-create-pdf-files-from- aspnet-pages/ Crystal Reportsで作る高品質なWebレポート http://www.atmarkit.co.jp/fdotnet/special/crystalreports/crystalreports_01.ht ml 19
- 20. FindControl [C#] マスターページ利用環境でのFindControlによるコンテンツフォームのコントロール取得方法 http://www.ipentec.com/document/document.aspx?page=csharp-aspnet-get-control-from-string- name-with-masterpage ASP.NET FindControlについて http://www.oborodukiyo.info/ASPNET/VS2008/ASPNET-FindControl.aspx マスターファイル利用時にもコントロールの ID でコントロールを取得する方法 http://aspnet.keicode.com/controls/findcontrol-masterfile.php 20
- 21. GridView (1/3) GridViewのItemTemplateに配置したボタンクリック時に、行数を取得できない https://www.cyberarchitect.net/blog/archives/383 GridViewのRowCommandイベントにて行の情報を取得する http://devlabo.blogspot.jp/2009/09/gridviewrowcommand.html GridViewの選択行の値を取得する（非表示項目も取得可能） https://sites.google.com/site/aspnetbyark/tips-terms/gridviewno-xuan-ze-xingno-zhiwo-qu-desuru- fei-biao-shi-xiang-mumo-qu-de-ke-neng ASP.NET C# GridView 内コントロールボタンのイベントを取得する方法 http://tosnote.blogspot.jp/2013/11/aspnet-c-gridview.html ASP.NET C# GridView 列を非表示にしてその値を参照する方法 http://tosnote.blogspot.jp/2013/11/aspnet-c-gridview_13.html GridViewから行を削除するとき確認のメッセージを表示する http://asp35.com/aspGridView/Chapter1/ch1-12.aspx 21
- 22. GridView (2/3) GridView 内のデータのソートとヘッダ行への矢印の追加 http://aspnet.keicode.com/controls/gridview-sorting.php [ASP.NET］GridViewコントロールのヘッダにソート方向を表示するには？ http://www.atmarkit.co.jp/fdotnet/dotnettips/956aspgridvwhdrsort/aspgridvwhdrsort.html GridViewで同じ値のセルを結合する方法 http://blog.jhashimoto.net/entry/20110809/1313368174 [ASP.NET]データグリッドビューのセルを結合風。 http://shumitestitblog.blogspot.jp/2012/10/aspnet.html GridView でセルを結合する方法 http://d.hatena.ne.jp/fyts/20070915/gridview GridViewで同一値のセルを結合して表示する http://ouipanda.hatenablog.com/entry/20080713/1215966817 [ASP.NET]データグリッドビューのセルを結合風。 http://shumitestitblog.blogspot.jp/2012/10/aspnet.html GridViewのセル結合 http://isanan.jugem.jp/?eid=52 ASP.net GridView内のセル結合 http://d.hatena.ne.jp/yta1210/20110309/1299648781 22
- 23. GridView (3/3) Bootstrap Glyphicon on asp.net button http://foraq.net/question/120686/bootstrap-glyphicon-on-asp-net-button Twitter Bootstrap and ASP.NET GridView http://stackoverflow.com/questions/12362361/twitter-bootstrap-and-asp-net-gridview ASP.NET: GridView CRUD using Twitter Bootstrap Modal Pupup http://www.programming-free.com/2013/09/gridview-crud-bootstrap-modal-popup.html Responsive ASP.NET GridView With Twitter Bootstrap http://techbrij.com/asp-net-gridview-twitter-bootstrap-responsive-design Bootstrap Pagination for ASP.NET GridView http://www.programming-free.com/2013/07/bootstrap-pagination-for-aspnet-gridview.html 23
- 24. SQLインジェクション LINQ to SQL や Entity Framework で LINQ を使いましょう。プロジェクト的にだめ なら以下の方法で(;・∀・) SQLインジェクション対策(ASP.NET,C#,VB.NET編) http://www.websec-room.com/2013/03/03/396 Like 句に対する SQL インジェクション対策(ASP.NET,C#, VB.NET 編) http://www.websec-room.com/2013/12/15/1307 How To: ASP.NET で SQL インジェクションから保護する方法 https://msdn.microsoft.com/ja-jp/library/ff648339.aspx 24
- 25. XSS(クロスサイトスクリプティング) ■データバインドの場合 ①ASP.NET 4.0までは、HttpUtilityクラスのHtmlEncodeメソッドを使う <asp:Label ID="LocationNameLabel" runat="server" Text="<%# HttpUtility.HtmlEncode(Item.Location.LocationName) %>" /> ②ASP.NET 4.5では、自動的にHTMLエンコードを行うデータバインド式が使える。 <asp:Label ID="LocationNameLabel" runat="server" Text="<%#: Item.Location.LocationName %>" /> ■データバインドではなく、ASP.NET Webフォームへの埋め込み式でもHTMLエンコードを行いたい場合 ①通常の埋め込み式 <%= "<s>non encoded</s>" %> ②HTMLエンコード式 <%: "<s>html encoded</s>" %> 25 クロスサイト・スクリプティング(XSS)対策 (ASP.NET,C#,VB.NET編) http://www.websec- room.com/2013/03/16/620 How To: ASP.NET でクロスサイト スクリプ トを防止する方法 https://msdn.microsoft.com/ja- jp/library/ff649310.aspx
- 26. CSRF(クロスサイトリクエストフォージェリ) 不正なフォームから POST された時には処理を行わないようにするために、ワン タイムトークンを発行して、正規のリクエストか判別する方法が一般的らしい。 ASP.NET の組み込み機能を活用し、Web 攻撃を回避する https://msdn.microsoft.com/ja-jp/library/ms972969.aspx 26
- 27. 接続文字列の暗号化 web.configの暗号化 https://blogonos.wordpress.com/2006/02/23/web- config%E3%81%AE%E6%9A%97%E5%8F%B7%E5%8C%96/ ADO.NET入門記-003 (接続文字列の暗号化(aspnet_regiis)) http://devlights.hatenablog.com/entry/20070812/p3 Web.configの暗号化 http://blogs.yahoo.co.jp/tomomich_f/50387495.html Web.Configの内容を暗号化する http://freestyle.nvo.jp/archives/29 方法 : データ ソース コントロールを使用するときに接続文字列をセキュリティ保護する https://msdn.microsoft.com/ja-jp/library/dx0f3cf2%28v=vs.80%29.aspx 接続文字列と構成ファイル https://msdn.microsoft.com/ja-jp/library/ms254494%28v=vs.110%29.aspx 27
- 28. Entity Framework Getting Started with Entity Framework 4.0 Database First and ASP.NET 4 Web Forms https://www.asp.net/web-forms/overview/older-versions-getting-started/getting- started-with-ef/the-entity-framework-and-aspnet-getting-started-part-1 28
- 29. Web Forms Scaffolding Web Forms Scaffolding・・・NuGetで追加できます https://visualstudiogallery.msdn.microsoft.com/a6c3614f-83be-4749-afbc- 8da394b6ea86 ASP.NET Scaffolding in Visual Studio 2013 http://www.asp.net/visual-studio/overview/2013/aspnet-scaffolding-overview Getting Started With Web Forms Scaffolding in ASP.Net http://www.c-sharpcorner.com/UploadFile/4b0136/getting-started-with-web- forms-scaffolding-in-Asp-Net/ 以下の情報はプレリリース版のやつなので参考程度でみること。 ASP.NET Web Forms でもスキャフォールディングを使ってみる http://blog.shibayan.jp/entry/20130219/1361281202 ASP.NET 4.5の「Scaffolding（スキャフォールディング）」機能を試す（前編） http://codezine.jp/article/detail/7491/ ASP.NET 4.5の「Scaffolding（スキャフォールディング）」機能を試す（後編） http://codezine.jp/article/detail/7530 29
- 30. Ajax ASP.NET AJAXを理解する http://www.atmarkit.co.jp/fdotnet/aspnetajax/index/ 2つのAJAX：「jQuery AJAX API」と「ASP.NET AJAX」 http://codezine.jp/article/detail/6898 [C#] UpdatePanel を使ったシンプルなAjaxアプリケーションの作成 http://www.ipentec.com/document/document.aspx?page=csharp-aspnet- updatepanel-scriptmanager-simple-app 30
- 33. Seasar.NET / Spring.NET Spring.NETを使用したASP.NETとDIの連携 http://codezine.jp/article/detail/204 S2Container.NET ＞ ASP.NETでの利用 http://s2container.net.seasar.org/ja/asp.html S2Dao.NETでXMLレスなO/Rマッピングを行う http://codezine.jp/article/detail/805 33
- 35. NUnitAsp NUnitAsp ASP.NET unit testing http://nunitasp.sourceforge.net/ NUnitAspの高度な使い方 http://codezine.jp/article/detail/35 自動テストツール NUnit/NUnitAspを使ってみる http://d.hatena.ne.jp/halo_w2/20070312/p1 NUnitAspしてみました http://blog.livedoor.jp/papi1963/archives/492953.html 35
- 36. エラー表示の制御 ASP.NET の HTTP エラー画面の表示処理を IIS 側に統一する http://blog.shibayan.jp/entry/20150613/1434177284 ASP.NETのエラーページが表示されてしまうときの対策 http://qiita.com/tanakaworld/items/a47c21678c2beabf79b9 [ ASP.NET ] Application_Error に例外処理を集約する（ Global.aspx ） http://hensa40.cutegirl.jp/archives/1507 36
- 38. SqlParameterはデータ型とサイズを指定すること パラメータのデータ型は SQL Server 側のデータ型に合わせて明示的に指定する。 AddWithValueは使ってはダメです。 文字列やバイナリのデータ型の場合、サイズも明示的に指定する。 varchar(max) 等の max を使用したデータ型についてはサイズに -1 を指定する。 例) ■書き方① SqlParameter userName = cmd.Parameters.Add("@pUserName", SqlDbType.NVarChar, 20); pUserName.Value = this.pUserName; ■書き方②・・・SqlParameterインスタンスを省略して書く方法 cmd.Parameters.Add("@pUserName", SqlDbType.NVarChar, 20) .Value = this.pUserName; 38
- 39. SqlParameterでIN句にカンマ区切りの値を 指定する場合 SqlParameterでIN句にカンマ区切りの値を渡したい場合は以下のように書く必要あり。 例) var sql = new StringBuilder(); sql.Append(" SELECT NAME FROM BOOK WHERE "); sql.Append(" ',' + @pBookWhere + ',' LIKE ',%' + BookCode + ',%' "); var datatable = new DataTable(); using (var conn = new SqlConnection(this.ConnectionString)) { var cmd = new SqlCommand(sql.ToString(), conn); cmd.Parameters.Add("@pBookWhere", SqlDbType.NVarChar).Value = "0003, 0007"; conn.Open(); using (var er = cmd.ExecuteReader()) { datatable.Load(er); } } 39 DBの接続文字列を指定
- 40. 参考URL ASP.NET のセキュリティ対策について考える http://blog.shibayan.jp/entry/20120526/1338001863 ASP.NETとは？Web FormsとMVCの違いは？ http://blog.auxak.com/feature-of-asp-dot-net/ ASP.NETから直接印刷する方法について http://www016.upp.so- net.ne.jp/louvre/tips/engineering/architecture/asp.net/printfromweb.html ASP.NETとAngularJSの相性 http://trend.value-s.com/?p=4662 Microsoft レポートによる帳票の作成 http://qiita.com/mima_ita/items/dd95ba1f25ba176fccb3 C#デザインパターン http://gushwell.ifdef.jp/dp/csdpindex.html C# 4.0で実装するデザインパターン「その１ 生成に関するパターン」 http://blog.okazuki.jp/entry/20110103/1294028317 40
- 41. 参考URL C#でMid、Left、Right関数の代わりになるものは？ http://dobon.net/vb/dotnet/vb2cs/mid.html 接続文字列の書き方をまとめてみる（2014 年版） http://blog.shibayan.jp/entry/20140728/1406520000 SQL Server 2014 Express LocalDBの接続文字列で躓いた http://overmorrow.hatenablog.com/entry/2015/04/01/221601 SqlParameterCollectionのAddWithValueがやたら遅い。 http://2next.me/archives/274 SQLパラメータを使用した場合、処理速度が遅いのですが http://qa.atmarkit.co.jp/q/4835 DO’s&DONT’s #18: やった方がいいこと – .NET Framework アプリケーションでパラメータクエリを 実行する場合にはパラメータのデータ型やサイズを明示的に指定する https://blogs.msdn.microsoft.com/jpsql/2013/06/25/dosdonts-18-net-framework-124/ 41
- 42. 参考URL どうする？ SQL Server のクエリ パフォーマンスが低下した！ https://blogs.msdn.microsoft.com/jpsql/2013/09/03/sql-server-5/ SQL Server データ型のマッピング https://msdn.microsoft.com/ja-jp/library/cc716729%28v=vs.110%29.aspx SqlConnection.Close メソッド https://msdn.microsoft.com/ja- jp/library/system.data.sqlclient.sqlconnection.close(VS.80).aspx DbDataReader.Dispose メソッド (Boolean) https://msdn.microsoft.com/ja-jp/library/ms224566.aspx ADO.NET IN句にSqlParameterCollection.AddWithValue メソッドを使う http://sh-yoshida.hatenablog.com/entry/2016/01/30/082157#f-9c5b6aaf 42