Dans un de mes projets, j’utilise un site ASP.Net MVC pour communiquer avec Team Foundation Server (TFS) pour afficher des métriques/graphiques/rapports. Le site est hébergé sur le même serveur qui héberge TFS et lors de la publication il publie dans le fichier bin le fichier Microsoft.TeamFoundation.WorkItemTracking.Client.DataStoreLoader.dll à chaque fois, ce qui cause une erreur ASP.Net car la dll se trouve déjà sur le serveur.

Comme je l’avais souligné précédemment, une vulnérabilité d’ASP.Net peut être exploité par des personnes malveillantes. Voici une démo l’exploitant sur la plateforme DotNetNuke.

Pour tout ceux qui ont des sites ASP.Net, toutes versions confondus, veuillez porter une attention particulière à ce problème de sécurité: détails sur cette entrée de ScottGu.

Rick Strahl a sauvé m’a journée avec son billet “Making sense of ASP.NET Path” surtout la ligne suivante:

Le Orchard Project peut maintenant être installé via le Web Platform Installer (WebPI). Vous n’avez qu’à suivre les instructions!!

Le Orchard Project a pour but de créer une application et des composants réutilisable à l’aide de ASP.NET. De plus, à court terme, celui-ci fournira une application CMS basée sur le .NET.

Si jamais vous utiliser le composant ODP.Net d’Oracle avec le SqlDataSource et que vous obtener l’erreur ORA-01036 Illegal variable name/number, cela est principalement dû au fait que votre nombre de paramètres ne correspond pas au nombre de votre requête Insert, Update ou Delete. J’ai eu ce problème en utilisant une ComposedKey avec l’ASPxDataGridView de DevExpress. Il faut donc supprimer le champ ComposedKey avant d’exécuter la requête.