trust sql如何使用，NET代码访问安全性

一、ssh 是如何实现三层架构的每层分别用什么技术实现

ssh现三层架构，和每层使用的技术如下：

1.Struts应用在表示层，它是基于MVC的WEB应用框架。

Strutts提供了中央控制器（ActionServlet）和应用控制器(Action)。ActionServlet是Struts框架的核心，采用的是前端控制模式；Action则负责完成对服务的调用，对ActionServlet接受并分发下来请求进行处理。可以重写ActionServlet，也可以直接使用，然后继承Action，使其完成我们要求的功能。有了Struts提供的控制器，再运用JSTL标签、Struts标签库中的标签配以JSP或HTML文件，就是Struts中的视图。另外，用于视图与控制器之间表单数据传输的ActionFormBean，也被归于到了视图中。Struts并没有定义模型层的具体实现。一般情况下，Action中所使用的服务是由业务层提供的。Struts中还有不可缺少的配置文件。该配置文件描述了用户请求路径和Action映射关系的信息。ActionServlet通过解析此配置文件得知需把用户的请求发往哪一个Action。

2.Hibernate是一种映射的工具，完全着眼于关系数据库的对象——关系映射，管理对象到数据库的映射，提供数据查询和获取数据的方法。在持久层中，不仅可以使用Hibernate进行映射，还可以使用iBATIS进行SQL语句与对象之间的映射，此外，也可以直接使用JDBC对数据库进行操作。至于使用那一种工具实现持久化，可以根据自己的需求视情况而定。而Hibernate映射是否复杂取决于领域对象的关系是否复杂。

3.Spring贯穿于WEB应用中，它为我们管理对象提供了方便，降低了层与层之间的耦合度，将程序员从繁琐的事务、安全和分布式处理中解放出来，从而把更多的精力放在业务上。如果应用程序才用了Struts+Hibernate的架构，Spring可以帮助整合两者。在创建对象时，可以通过Spring进行注入；对于事务管理，可以通过Spring集成声明式事务管理到到应用程序中等。

二、如何配置***NET代码访问安全性

使用 ASP.NET来承载多个网站的优点之一是在公共语言运行库(CLR)中支持代码访问安全性，有助于对服务器应用程序进行保护。根据关于代码来源的证据（例如程序集的强名称或代码的源 URL），代码被分配到安全区域分类中。

以完全信任模式运行的应用程序仍然可以使用执行该应用程序所用的 Windows帐户（ASP.NET进程标识）通过 NTFS文件权限、数据库权限等进行约束。有关更多信息，请参见配置 ASP.NET进程标识。

通常，通过使程序集具有强名称并为该程序集添加安全策略，可以为单个程序集配置代码访问安全性。但是，许多 ASP.NET程序集是在编译页的过程中动态生成的，因此并未进行强命名，所以您必须间接地为这些程序集配置安全策略。此外，由于 ASP.NET支持非编译应用程序，因此不支持基于程序集的证据。由于 ASP.NET应用程序包含目录结构概念，因此与单独地手动配置.NET Framework分别处理计算机上的每个 ASP.NET应用程序相比，根据 ASP.NET应用程序的类别配置代码访问安全性要容易得多。

对于每个应用程序，ASP.NET允许您分配一个与预定义的权限集对应的可配置信任级别。默认情况下，根据应用程序所呈现的证据为应用程序分配信任级别。若要使用低于 Full级别的权限集运行 Web应用程序，您必须使用在 ASP.NET信任级别和策略文件中定义的一种预定义信任级别来强制不完全信任策略。

您可以在应用程序的 Web.config文件中使用以下配置设置重写默认行为，并将应用程序和给定的安全策略关联起来：

复制

<trust level="High"

originUrl=""/>

</location>

trust配置元素可应用于计算机级别（在这种情况下，每个 ASP.NET应用程序都在该信任级别运行），或应用于层次结构中的任何应用程序根目录（在这种情况下，信任级别应用于特定的 ASP.NET应用程序）。若要为整个站点设置策略，可以通过编辑该站点的根应用程序的 Web.config文件并指定站点的根目录作为路径位置来进行设置，如下面的示例所示：

复制

<trust level="High"

originUrl=""/>

</location>

对于受信任的站点，建议将 trust配置元素的 level属性设置为 High。对于不受信任的站点（如承载运行外部客户代码的站点的 Web服务器），建议将 trust配置元素的 level属性设置为 Medium。有关以中等信任级别运行 ASP.NET应用程序的详细说明，请参见位于 Patterns and Practices(PAG): Security Guidance for Applications（模式和做法(PAG)：应用程序安全指南）上的“How To: Use Medium Trust in ASP.NET 2.0”（如何：在 ASP.NET 2.0中使用中等信任）。

若要在计算机或站点级别配置信任设置，通常在 location元素中将 allowOverride属性设置为 false，从而使各个应用程序无法指定自己的信任级别。通常在共享服务器安装中采用此设置。

下表列出了 trust配置元素的默认受支持属性。

属性

说明

受支持的值

level

指定应用程序将在其中运行的安全区域。

Full、High、Medium、Low和Minimal。

originUrl

指定允许使用 System.Net命名空间中的类进行连接访问的 URL或 URL模式。如果存在该属性，可以使用该属性来检查某些允许连接到不同网络位置的对象（如WebRequest实例）的权限。例如，可以使用网络场中服务器的主机名配置此属性，以便 ASP.NET页可以调用部署在 Web应用程序所在的网络场中的 Web服务。

格式正确的 HTTP URL，或WebPermissionAttribute支持的基于 regex的语法。

下表列出了 CLR支持的权限类型以及不同信任级别下各个权限的默认策略。

权限

完全

高

中

低

最低

AspNetHostingPermission

完全

高

中

低

最低

ConfigurationPermission

无限制

无权限

DnsPermission

无限制

无权限

EnvironmentPermission

无限制

Read：TEMP、TMP、OS、USERNAME、COMPUTERNAME

无权限

FileIOPermission

无限制

Read、Write、Append、PathDiscovery：应用程序目录

Read、PathDiscovery：应用程序目录

无权限

IsolatedStorageFilePermission

无限制

AssemblyIsolationByUser、无限制UserQuota

1 MBUserQuota（对于个别站点可能有所变化）、AssemblyIsolationByUser

无权限

PrintingPermission

无限制

DefaultPrinting

无权限

ReflectionPermission

无限制

ReflectionEmit

无权限

RegistryPermission

无限制

无权限

SecurityPermission

无限制

Execution,Assertion,ControlPrincipal,ControlThread,RemotingConfiguration

Execution

SmtpPermission

无限制

Connect

无权限

SocketPermission

无限制

无权限

WebPermission

无限制

Connect（对于原始主机，如果已配置）

无权限

SqlClientPermission

无限制

无权限

事件日志

无限制

无权限

消息队列

无限制

无权限

服务控制器

无限制

无权限

性能计数器

无限制

无权限

目录服务

无限制

无权限

当某个权限级别可用但未在安全策略中显式指定时，使用 Full权限运行的应用程序可以始终使用该权限级别。对于使用较低信任级别运行的应用程序，除非通过修改安全策略显式授予它们相应的权限，否则这些应用程序将无法使用资源。

如表所示，使用 High权限集的应用程序对其应用程序目录中的文件具有读/写权限，而 Low信任应用程序对于其应用程序目录中的文件具有只读权限。因为 FileIOPermission类型依赖于物理路径（例如c:\SampleAppPath），所以 ASP.NET在策略文件中使用标记化的语句，这些标记化的语句在运行时由应用程序的相关路径信息来替换。

使用诸如 System.Net.WebRequest等类，WebPermission类型允许应用程序连接到由原始主机属性定义的网络位置。在 ASP.NET中，可以通过在给定应用程序的 trust节中提供可选的 originUrl属性，来配置此权限。originUrl属性将替换策略文件中的$OriginHost$变量，如 Web_hightrust.config文件的以下节中所示：

复制

</ConnectAccess>

</IPermission>

三、如何将WordPress数据自动备份到本地

TAG：WordPress

Dropbox在国内已被墙，第一次注册和安装Dropbox客户端时需要翻（—敏感词过滤分割线—）墙，下载客户端之后不使用代理也可以正常接收同步备份文件

使用wordpress备份插件不仅可以备份wordpress数据库，还可以备份图片、主题模板等文件。同时wordpress备份插件可以定时将数据作为附件自动备份到自己的email邮箱，或者进入后台直接手工下载到本地电脑。但是如何自动将wordpress数据库文件自定备份到本地电脑呢？毕竟下载到本地电脑会让人比较放心。直接使用可以发送wp博客数据库备份到你的Dropbox帐户的Wordpress插件，或者wp插件再结合使用Dropbox即可实现这种功能，最后通过Dropbox自动同步备份文件到你的本地电脑。

WordPress备份插件

首先介绍几款相关的Wordpress备份插件：

wp-db-backup备份插件：wp-db-backup备份插件是wordpress官方网站上最热门的数据库备份插件，使用起来也非常简单，下载安装该插件并启用后跳转到Dashboard-》Tool-》Backup设置数据库表的备份选项即可，可选：

1、备份文件到服务器

2、下载到本地电脑

3、Email备份到邮箱

还可以选择自动定时备份到你指定的email邮箱，设置每小时、每天、每两天、每周定时备份博客数据库均可。wp-db-backup会在wp-content目录下新建一个以backup开头的随机名称作为备份文件保存的目录，随机数字名称在一定程度上使备份文件更加安全。

另外一个类似的wordpress博客备份插件是wp-dbmanager，wp-dbmanager备份插件也是一个相当热门的wordpress插件，不仅可以自动定时备份，还可以直接在wordpress后台导入数据库备份文件、数据库修复、优化、恢复、删除、清空等数据库操作。

不过上面两个wordpress备份插件定时备份只能发送数据库备份文件到email邮箱，不能直接发送到你的dropbox账户。所以这里再介绍一个插件wp-time-machine，wp-time-machine备份插件其实也是一个非常不错的插件，安装并启用该插件后，不仅可以备份数据库文件、还可以备份uploads目录上传的图片等所有wp-content中的文件（如wordpress主题）、.htaccess文件、数据库恢复说明。最关键的是它可以将这些备份文件发送到你的远程账户，包括Dropbox、Amazon’s AWS S3、远程FTP服务器。但是wp-time-machine有一个致命的缺点是，只要你的wordpress博客启用了这个插件，任何访客访问这个地址：

都会在wp-content目录下生成那些备份文件，而且默认的备份文件名称都是一样的，比如wpTimeMachine-data-files.sql，因此任何人都可以通过浏览器在这个地址下载到你的数据库备份文件。wp-time-machine备份插件作者提示将上面生成网址中的generate=1改为clear=1，使用curl url自动定时执行备份计划任务时，就不会在wp-content目录下生成备份文件。许多介绍该插件使用方法的中文文章也只提示在wordpress后台点击了该插件的备份操作之后，要记得删除这些备份文件，但是却都没有提示这个地址会被任何人访问到。因此为了你的wordpress博客安全，强烈建议不要使用该插件，也许哪一天插件作者更新了这个安全漏洞之后，可以考虑启用这个插件。

如何将wordpress备份文件发送到dropbox

既然wp-time-machine不能用，那么如何将wordpress博客备份文件发送到dropbox呢？当然还是有办法的，比如利用wp-db-backup备份插件，我们只要将插件自动定时发送到邮箱的email附件上传到dropbox帐户就可以了。Send to Dropbox程序就是一款这样的非常好的dropbox app应用程序。

登陆Dropbox帐户后访问，允许send to dropbox访问dropbox帐户，通过后在dropbox帐户my app中会多出一个send to dropbox。同时sendtodropbox.com会给你提供一个***@sendtodropbox.com的email邮箱地址。这个app通过这个唯一的email ID发送附件。

The app‘Send To Dropbox’ would like to connect with your Dropbox.

• Please make sure you trust this app before proceeding.

• You can always remove this app by visiting the Apps page.

• You‘re currently logged in as****@gmail.com. If you meant to connect。

TAG：WordPress

如果自动接收wordpress数据库备份文件的是Gmail邮箱，在Gmail邮箱中就可以在过滤器中将所有带有附件的邮件转发到以上这个地址。Gmail自动转发需要验证因此还要进行一些操作dropbox才能顺利收到作为email附件的备份插件。下面是几个操作步骤：

1.创建Gmail过滤器：进入接收数据库备份文件的Google gmail邮箱，创建一个接收邮件过滤器filter：点击右上方的settings-》-filters》create filters-》输入过滤条件：

2.添加转发地址：

3.验证转发地址，将最开始sendtodropbox.com给的email地址加入验证。

4.点击下一步，一般几分钟之内，你的Dropbox帐户就会收到一个包含gmail发送的转发email地址验证码的txt文件了。需要注意的是在点击下一步，

必须在send to dropbox设置中勾选include html copy或include text copy选项，否则是收不到验证码txt文档的。

另外一个需要注意的是在gmail常规设置镇南关，需要Gmail界面语言改为English，否则收到的只是乱码字符的txt文件（以上中文界面图片只作参考）。