Mikael Söderström : General Software Development

Windows Mobile 6.5 Widget för Aspsidan

Vimpyboy — Tue, 28 Jul 2009 13:09:58 GMT

Jag har just skapat en widget för Windows Mobile 6.5 som listar upp senaste svaren i Aspsidans forum.

För den som inte vet vad widgets är så är det en nyhet i Windows Mobile 6.5, som gör det möjligt att skapa applikationer med hjälp av HTML och Javascript, för att sedan köra dem som vilken applikation som helst.

Vill du testa widgeten så kan den laddas ned här:

http://cid-4aa13e17331c7398.skydrive.live.com/self.aspx/Public/Windows%20Mobile/Aspsidan.widget

Om du inte har Windows Mobile 6.5 på telefonen så går det att ladda ned emulatorer med det här:

http://www.microsoft.com/downloads/details.aspx?FamilyID=20686a1d-97a8-4f80-bc6a-ae010e085a6e&displaylang=en

För att se hur den är uppbyggd så räcker det med att ändra filändelsen till zip och packa upp den. Det fungerar alltså precis som gadgets, vilket introducerades i Windows Vista.

Bilder på “mästerverket”.. ;-)

Widget-filen startas första gången.

Installationen påbörjad.

Då programmet behöver åtkomst till internet så måste det godkännas av användaren.

Alla trådar hämtas in asynkront med ett vanligt Ajax-anrop mot RSS-feeden. Det går att anpassa menyerna där nere med Javascript.

En ikon dyker upp i startmenyn.

Om du har några frågor så hojta till!

jQuery Ribbon – Themes

Vimpyboy — Sat, 23 May 2009 15:27:06 GMT

I have just added support for themes on the jQuery Ribbon since not everyone liked the one I used before. I have added a very simple grey theme, which you can use to create your custom one. You can switch themes in the ribbon without reloading the page.

Please let me know if you have created one!

Demo and link to download:

http://vinkr.net/ribbon

Skydda er mot XSS!

Vimpyboy — Thu, 12 Mar 2009 08:40:00 GMT

Robert Folkesson har nämnt hur viktigt det är att skydda sig mot XSS, vilket är ett väldigt viktigt ämne.

Jag försökte posta en kommentar till hans inlägg, men på grund av något strul med MSDN-bloggarna så verkar det inte ha kommit fram, så jag tänkte att jag skapar ett eget inlägg om det.

Det är skrämmande att så många företag inte skyddar sig mot XSS. Det var för inte allt för länge sedan ett stort antivirusföretag som släppte igenom ett javascript på detta sätt.

Vi som kör ASP.NET är dock lyckligt lottade! Först och främst så har vi fr.o.m. ASP.NET 1.1 ValidateRequest som skyddar från input via Querystrings och forms (om man inte har inaktiverat det).

Sen så finns även Microsoft Anti-Cross Site Scripting Library (lagom långt namn ;-)) som gör det möjligt att ge ett ännu starkare skydd än att bara köra Server.HtmlEncode().

ValidateRequest och annat:
http://msdn.microsoft.com/en-us/library/ms998274.aspx

Microsoft Anti-Cross Site Scripting Library v1.5:
http://www.microsoft.com/downloads/details.aspx?FamilyId=EFB9C819-53FF-4F82-BFAF-E11625130C25&displaylang=en

Eller betan av v3.0 (vad hände med 2.0?):
http://www.microsoft.com/downloads/details.aspx?familyid=051EE83C-5CCF-48ED-8463-02F56A6BFC09&displaylang=en

Dessutom så kan vi sitta ännu säkrare iom Internet Explorer 8, då det har inbyggt skydd mott XSS typ 1:
http://blogs.msdn.com/ie/archive/2008/07/01/ie8-security-part-iv-the-xss-filter.aspx

Det som dock ingen webbläsare kan skydda sig mot är XSS typ 2, och där är det verkligen viktigt att vi som är utvecklare ser till att alltid skydda oss mot det så gott det går. Med tanke på hur vanligt det är med olika typer av CMS så är det inte alltid lätt att skydda exakt allt, men ofta så räcker det med att blockera script-taggar för att slippa de värsta problemen.

När du skriver en sida så lita aldrig på att information som kommer från användarna är bra information. Det är otroligt viktigt att skydda sig mot detta!

Kudos till Robert som tog upp detta!

Artikelserie om ASP.NET 2.0 providers

Vimpyboy — Fri, 06 Feb 2009 12:54:52 GMT

I ASP.NET 2.0 introducerades ett par olika providers som kan användas för att enkelt få funktionalitet som kan användas på webbplatserna. Det finns ett antal inbyggda, och det är riktigt enkelt att skriva egna. Jag har tänkt att gå igenom de olika typer av providers som ingår i ASP.NET 2.0 (och som självklart finns med i senare versioner).

Ordningen på artiklarna kommer att bli som följande:

Health monitoring
Membership & Roles
Profile
Personalization

Kortfattat så är detta dess syften:

Health monitoring

Oavsett hur bra man skriver kod och hur pass mycket av koden som är enhetstestad osv så kan man aldrig vara säker på att inget ändå går fel. Användaren kan skriva in felaktig input, en exception kan uppstå av någon anledning eller så kanske en server går ner vilket leder till att ett fel uppstår.

Jag ska gå igenom hur man kan använda några av de inbyggda sätten att logga dessa fel på, samt gå igenom hur vi skriver en egen klass baserad på WebEventProvider, där vi ska lagra olika typer av undantag i en egen datakälla.

Membership & roles

Tidigare har vi varit tvungna att skriva egna funktioner som sköter inloggning, skapande av medlemmar, hantering av grupper och annat som har med användarhantering att göra. Med de Membership- samt Role-providers som finns för ASP.NET 2.0 kan vi enkelt sköta allt detta med antingen färdiga funktioner, eller de webbkontroller som finns.

Profile

När vi vill kunna lagra undan information för en viss användare så vill vi gärna slippa behovet av att skapa nya fält i databasen. Med Profile så kan vi enkelt i web.config ange vilka fält vi vill ha med och få hanteringen på köpet.

Personalization

Ett hett område är personalisering av sidor, det vill säga att ge användaren möjligheten att anpassa innehållet själv. Med Personalization så kan vi enkelt göra detta och samtidigt ge användaren möjlighet att dra och släppa kontroller, samt ange vissa parametrar för dessa.

Fördelen med att använda providers i ASP.NET är att vi enkelt kan skriva en egen klass som ärver basklassen för den aktuella providern, och sedan genom en ändring i web.config växla till en annan provider.

Jag kommer i artiklarna att ha två delar, en där jag går igenom hur man kommer igång med de inbyggda providers som finns, och en där jag visar hur vi kan bygga en egen provider och enkelt byta ut den inbyggda.

Som standard används SQL Server för att hantera all data, och vi kan enkelt anpassa en befintlig SQL Server-databas för detta genom att köra aspnet_regsql och som finns i C:\Windows\Microsoft.NET\Framework\v2.0.50727 (enhet och namn på windows-mappen kan variera). För att installera alla tabeller, scheman och lagrade procedurer som vi kommer att behöva så skriv det här i kommandoprompten efter att ha bläddrat fram till mappen:

aspnet_regsql –A all –C “connection string till SQL Server-databasen”

Genom att välja “-A all” så installeras stöd för alla providers.

Har ni några önskemål som ni vill få med i artiklarna så lämna gärna en kommentar!

C# 4.0 – Dynamiska objekt

Vimpyboy — Tue, 28 Oct 2008 11:37:24 GMT

I C# 3.0 kunde vi se en ny typ av objekt som kallas för “var”. Det som händer vid kompilering är att det här:

var a = “Hello, World!”;

kompileras till:

string a = "Hello, World!";

En nyhet i C# 4.0 är stöd för dynamiska objekt. Skillnaden mellan dessa är att de inte kompileras till “rätt” typ direkt vid kompilering, utan allt sker vid runtime. Det gör att vi på ett lättare sätt kan ta t.ex. javascript och skriva om det till C#.

För att visa att ett objekt skall vara dynamiskt använder vi det nya nyckelordet “dynamic”.

dynamic a = "Hello, World!";

Det kompileras inte till en string, utan det blir en vid runtime.

Jag kommer med fler exempel senare när jag har hunnit testa runt lite. :-)

Generate TOC with Javascript

Vimpyboy — Sun, 13 Apr 2008 19:36:00 GMT

I had to generate a table of contents based on the contents of an article. So what´s the smiplest way?

I had two ways to go:

Parse the HTML (should be XHTML, which allows me to use an XMLDocument for example), but it could also be ugly HTML.
Read the DOM with javascript and generate links for each header in the article.

Since I don´t know if it is valid XHTML I choosed alternative #2 which is with Javascript.

The article contains headers which are h2, the text between can contain different html tags, but the headers are always h2.

First I created a div tag with the id set to "contents" which will contain the table of contents, and after that I created a div with the id set to "article" and which contains the article.

Now when I have the containers I could easily use javascript to get the titles and generate a list with the anchors to the headers.

I created a function CreateTOC(headerText) that can be use to generate the TOC. The parameter headerText is the value of the header that´s created (you should always have a h2 or higher just before a list for higher usability).

You can see the result here:

http://dev.mikaelsoderstrom.se/scripts/javascript/generatetoc.html

If you want to use it, just take it, but please leave the copyright.

If you modify it or have tips on how to make it better, please let me know!

Download IE 8 VPC

Vimpyboy — Fri, 07 Mar 2008 07:49:00 GMT

There is a VPC with IE 8 available now. You can use it if you don´t want to install it on your pc.

Download Internet Explorer 8 VPC

IE 8: X-UA-Compatible works!

Vimpyboy — Fri, 07 Mar 2008 07:20:00 GMT

In my last post, I said that the X-UA-Compatible tag didn´t work as expected, but thanks to Joe Chung I got it to work. :-)

All you have to do is to place the tag as the first element in the head tag.

I hope this is just temporary though.