推薦：解讀一個簡單程序的反編譯
看了老趙的博客從匯編入手，探究泛型的性能問題 ，突然想起以前自己寫過一個關于反匯編的文章，特轉過來。 源代碼如下： 以下為引用的內容： void

ScottGu在其最新的博文中推薦了Simone Chiaretta的文章13 ASP.NET MVC extensibility points you have to know，該文章為我們簡單介紹了ASP.NET MVC中的13個擴展點。Keyvan Nayyeri(與Simone合著了Beginning ASP.NET MVC 1.0一書)又陸續發表了一些文章，對這13個擴展點分別進行深入的討論。我將在以后的隨筆中對這些文章逐一進行翻譯，希望能對大家有所幫助。

ASP.NET MVC設計的主要原則之一是可擴展性。處理管線(processing pipeline)上的所有(或大多數)東西都是可替換的。因此，如果您不喜歡ASP.NET MVC所使用的約定(或缺乏某些約定)，您可以創建自己的服務來支持您的約定，并將其注入到主管線中。

在本文中，我們將從管線開始直到視圖呈現，逐一向您展示每個ASP.NET MVC開發者都必須了解13個擴展點。

1.RouteConstraint

通常情況下你可以使用正則表達式對url參數進行約束，但如果您的約束不僅僅取決于單一參數，您可以實現IRouteConstrains的方法，并在其中添加你的驗證邏輯。

比如對日期的驗證，url中可能會包含年、月、日，而你需要驗證這三者是否可以組合成一個有效的日期。

2.RouteHandler

RouteHandler是在路由選擇之后進行處理的組件，它并不僅僅針對ASP.NET MVC。顯然，如果您改變了RouteHandler，那么對請求的處理將不再使用ASP.NET MVC，但這在您使用其他HttpHandler或經典的WebForm進行路由處理時卻是非常有用的。

3.ControllerFactory

ControllerFactory是基于路由的組件，它選擇正確的controller并對其實例化。default factory會查找實現了IController并且以Controller結尾的類，然后通過反射使用無參構造函數進行實例化。

但如果您希望使用依賴注入，就不能再使用default factory，而必須使用支持IoC的controller factory。MvcContrib和Ninject Controller Factory都包含支持IoC容器的controller factory。

4.ActionInvoker

ActionInvoker顧名思義是負責調用(invoke)action的。默認的action invoker通過方法名、action名或其他可能的selector attribute來查找action，然后調用action方法以及定義的filter，最終執行得到action result。

你會發現大部分執行管線存在于ControllerActionInvoker類的邏輯之中。因此，如果希望改變這些約定，如action方法的選擇邏輯、http參數映射到action參數的方式、選擇和執行filter的方式等，您需要擴展該類并重寫需要修改的方法。

可以參閱NinjectActionInvoker I developed to allow injection of dependencies inside filters。

5.ActionMethodSelectorAttribute

使用默認的action invoker時，action的選擇是基于名稱的。您也可以實現自己的Method Selector以改善對于action的選擇。在框架中已經包含了AcceptVerbs特性，它允許您指定使用哪一個HTTP Verb來處理action的響應。

例如，您也許會希望基于瀏覽器所支持的語言或瀏覽器類型(如移動設備的瀏覽器或桌面瀏覽器)來進行action的選取。

6.AuthorizationFilter

這種過濾器是在action執行之前執行的，用來確保請求是有效的。

框架中已經包含了一些autorization過濾器，最有名的莫過于Authorize特性，它用來檢查當前用戶是否允許執行該action。另一個是用來阻止CSRF攻擊的ValidateAntiForgeryToken。如果您希望實現自己的authorization，那么必須實現接口。例如，日期中的小時。

7.ActionFilter

Action Filters在action執行前后執行。OutputCache過濾器是幾個核心過濾器之一。這可能是您最有可能使用的擴展點，并且在我看來，controller只關心它的主要工作，而view所需要的所有其他數據都必須從action過濾器內部獲取，這樣的實現對于一個組織良好的view來說，是十分關鍵的。

8.ModelBinder

默認的model binder使用參數名稱進行HTTP參數到action方法參數的映射。例如，http參數user.address.city將映射到方法參數user的Address屬性的City屬性。DefaultModelBinder也同樣適用于數組和其他列表類型。

更進一步來說，例如，您可能希望從數據庫中進行檢索，直接根據person的id將其轉換為Person對象。Timothy Khouri(網名SingingEels)在他的文章Model Binders in ASP.NET MVC中更好的闡述了這種方法。他的代碼基于Preview 5，但其理念是一樣的。

9.ControllerBase

所有的Controller均繼承自基類Controller。要想在action中封裝自己的邏輯和約定，創建自己的父類使所有Controller繼承自該類，是一種很好的方式。

10.ResultFilter

與ActionFilter類似，ResultFilters在ActionResult前后執行。OutputCache過濾器也可以作為ResultFilter的示例。另外，比較常用的詮釋這種過濾器的示例是日志記錄。如果您希望在頁面返回給用戶時記錄日志，可以編寫自定義的RenderFilter，在ActionResult執行之后記錄日志。

11.ActionResult

ASP.NET MVC提供了很多result用來呈現視圖、JSON、純文本、文件并重定向到其他action。如果您需要其他類型的result，可以自定義ActionResult，并實現ExecuteResult方法。例如，如果您希望將PDF文件作為結果發送，您需要使用PDF庫編寫能夠生成PDF的ActionResult。又如RSS feed，可參見how to write a RssResult in this post。

12.ViewEngine

您可能不需要編寫自己的view engine，但您也許可以考慮使用其他引擎來替代默認的WebForm view engine。在我看來，最有趣的引擎就是Spark。

如果您確實希望編寫自己的view engine，可以看一下Brad Wilson的文章: Partial Rendering

13.HtmlHelper

視圖必須十分簡單整潔，它們只能包含html標記并調用HtmlHelper的輔助方法。視圖中不能包含任何代碼，所以輔助方法必須十分方便，使您可以將代碼從視圖中提取出來，放到一個可測試的環境中去。正如Rob Conery所說：如果有if，就構造輔助方法（If there's an IF, make a Helper）。

什么是HtmlHelper輔助方法？其實就是HtmlHelper類的擴展方法，這是唯一的要求。

你可以從Rob的文章Avoiding Tag Soup中了解到為什么說HtmlHelper是封裝視圖中代碼的好方法。

分享：解讀ASP.NET中的IFRAME框架掛馬
安全工程師，要能獨立負責網站安全、局域網安全、服務器安全等，要了解網頁掛馬有IFRAME框架掛馬、JS文件掛馬、偽裝掛馬、CSS掛馬、ActiveX組件掛馬等方式，這樣才可以有針對性地進行防范，避免網站和服務器等安全威脅。下面，我們來邁出成長為安全工程師的