在上一节 秋色园QBlog技术原理解析：开篇：整体认识(一) 中， 我们了解了秋色园的整体结构，包括文件目录及文件的结构及作用。 本节，将解析秋色园的业务处理流程。 看一下Bin目录都有哪些内库，如下图： 以一个简单的请求来看一下，秋色园各dll是怎么分工处理的： 1：用户访问秋色园如：www.cyqdata.com 2：UrlRewrite.dll:第一时间

随着秋色园的被广泛下载，有越来越的人提出这样一个问题：秋色园怎么安装不了呢？还是上次那张图片，请看：我们先看一下如何部署秋色园，然后解析下如此部署的原因。部署秋色园站点，有以下两种情况：一：如何部署在自己购买的域名空间1：用记事本打开web.confi

前言 很多网友表示对秋色园的实现原理感兴趣，有很多人，问了很多问题，包括： 1：URL地址怎么没有后缀？ 2：多语言是怎么实现的？文章内容是不是在线翻译的？ 3：怎么实现多皮肤样式的？ 4：怎么只看到ashx文件，看不到aspx页面呢，页面是如何如出来的？ 5：是不是MVC写的？ 6：看不懂...... 7：......等等。 本系列，将为大伙解析秋色园的技术原理，解

在秋色园的官方的几个博客中，不知道大家注意到一下导航栏发生了一些小变化没有？如以下内容：始导航： 上面的标题，是如何使用自定义的？目前这个很隐蔽，不过还是写下教程给大伙偷学一下：这里，在秋园中，用上了“友情链接”，如何把友情链接变成导航菜单？我们看一下这张图片就清楚了：关键点在于约定的说明，编写如下的说明，即可实现菜

在秋色园的QBlog里，是支持多语言的，不过如何使自己的博客，成为地道的双语言版呢？ 1：系统后台的语言选项，这个可以选为默认第一语言，不选默认以网站设定的中文为第一语言 那这个语言设置有何用处？ 1：在分类名称中：有名称和外语言名称两个填写项，会在不同语言下自动切换显示。 2：友情链接：有名称和url。也会在不同语言下自动切换显示。 这上面的显示就和默认设置的语言相关了，主语言

说点碎语： 本次发布距离上次版本发布时间较长，主要是新开发了健康频道，同时对整项目结构进行SEO方面的调整与优化，当然了，园子园豆的产生也让我写了些其它性质的文章，故版本发布一推再推，直到现在才发布了,下面我们来看看新版本带来了哪些新元素。 接下来是V2.5 版本发布正文 [系统演示地址：秋色园] 2.5版本新增元素 1：增强系统在localhost、IP、IP+端口、无www域名如http://cyqdata.com/等条件下运行 2：SEO优化增强-独立的标题控制与URL简化 3：增加RSS功能。 4：增加健康频道功能[可自定义] 5：将原系统主站归到技术频道-多频道扩展加强 6：增加配置允许设置默认主站定位到任意频道或博客用户。 7：域名访问优化，支持系统二级域名或子目录的访问方式如：http://health.cyqdata.com/与

路过秋天版博客发布历史回顾： 说点碎语： 继上一次发布测试版之后，虽说一周公测，但持续今天，已过2周，时间转的有点快。这两周主要解决了测试版些许bug，然后中间又花了点时间写了两篇 Silverlight+WCF 实战-网络象棋 文章。然后又花了N多时间看了好多集海贼王，最后的时间是新增加了一个后台管理管理。   接下来是V2.0 正式版发布正文 [系统演示地址：秋色园]   一：2.0测试版本修正内容 1：修正编辑器的图片无法上传问题[ashx访问url被屏蔽]。2：修正图片编辑[默认定位到文章编辑去了]3：修正文章编辑时的“选择框”[bit类型对"1"的转换处理]4：修正首页热点排行的排序问题[access order by 需要有唯一键id]  ps:数据库方面 Bl

版本升级重点内容： 1："路过秋天版博客一键安装工具.exe"升级，增加默认对Access数据库的写权限。 2：增加2套皮肤 3：修改系统主页，借了部分博客园的首页html和css 4：多语言应用加强[首页/用户/文章] 5：开放多国语言在线编辑，允许网页编辑多国语言   下面进行重点描述说明：   一：“路过秋天版博客一键安装工具.exe”升级 1：将默认Access数据库移到App_Data目录，并对其设置可写权限 说明： V1.0的Access数据库默认放在根目录，默认对其没有设置写权限，因此导致网友在下载后运行时， 只能浏览，却无法进行“注册/提交文章”等带有写数据库数据的操作，加上操作提示的不清晰， 网友也不知道是这种原因所致，因故导致多数网友对V1.0版本兴趣减弱。 因此，此次V2.0版本的发布，将避免这种情况，直接设置

这里说点题外话： 其实本篇文章两天前就想写了，不过一直忙于和“犀利哥”进行一场“入侵”攻防战，所以写的晚了些时候。   话说在我第一次发布博客测试版本时，“犀利哥”就以其高调优雅的方式抢先闪亮登场，与我开始了第一次攻防战。   后来终于在两天后闭幕，“犀利哥”一去不再来，于是发文： 基础却容易被忽略的那点事--web入侵方式及注意事项总结 在持续多五天，无攻击发现的情况下，我发布了：多用户QBlog V1.0 正式版本发布--功能强化修正及一键安装工具 可是在我发布完后，“犀利哥”终于再度高度现世，一次灭掉了我4张表，逼着我极力的从各个层面进行封杀，但持续了两天，还是无法阻挡“犀利哥”前进的步伐；中间我实迫使出绝杀：包括二重加密，Cookie变更，日志记录追踪，还有整站代码审查等方式，在自以为封杀的完美的时候，“犀利哥”的一度出现，再次挂掉了我一张表。

2010年11月8日，由于网友的期待，勿勿发布了 QBlog V1.0 beta版本首次发布 在发布的当天，有相当多的网友很给力，对在线演示版本其进行了相当程度的测试，犹其是针对安全性的测试更是卯足了劲，于是不少很明显的漏洞及bug便轻易浮出了水面，为了防止其它用户也能正常访问，于是采取时即修正更新的方式，一边修正一边测试了......一直进行了约2天的时间......   2010年11月10日，在针对安全问题及少数问题其它问题进行修正趋于稳定之后： 发布了： 基础却容易被忽略的那点事--web入侵方式及注意事项总结 不少网友仍然还是热力十足，继续进行讨论与测试，至今，已有近300网友对其注册了测试账号进行体验与测试，至今，已趋于稳定。原V1.0 测试版本，已有近200的下载，只是很遗憾的说，原版本存在安全问题。不知大伙下载后的情况如何？当然，第一次版本

2010年11月8日，在勿勿发布完 支持多语言、多用户、多数据库、完美URL之路过秋天版博客发布[绝对有杀伤力的博客] 之后   不少网友纷纷给力，对演示网站 http://cyqdata.com/ 进行了一次大测试，除了发表评论脚本未编码之外，还有一重大发现：   有个“犀利哥”入侵我的演示用户账号，修改了我的文章，还清空了评论。   于是，我很给力的发挥想象对方可能的入侵手段，并给予总结了一下   1：伪造Cookie实现欺骗登陆 我们先看一下如何才能实现这种方式： 1：下载我提供的版本发网站应用程序 2：在演示网站注册用户，并研究登陆后生成的Cookie 2：反编绎，并能很好的定位发现，在哪里对Cookie进行加密码 3：在本地新建网站并用IIS绑定主机头

前言： 经过历时近N周的重构，终于要发布首版了，本次发布版本的从功能上讲绝对有杀伤力，目前网上还难以找到完全支持本博客所支持的功能的博客。不过，目前版本博客还不够完善，只具备了最基本的功能，完整功能等进一步开发。  编辑说明： 为了保持正常演示，维持治安：根据大伙刚才对演示的测试做了以下修正：  a：修正了下博客带""标签引起页面的加载的错误问题。b：关于在登陆或注册时添加"'"号引发的异常，配置文件已关闭了错误信息输出。c：有人登陆我示例博客改文章和删除文件，已把测试密码从123456修掉了。 [从这里发现，博客里少了修改密码功能..-_-..汗一个，晚上回去加下，明天之前再发布修正版]欢迎大伙继续搞破坏测试 一：本博客所支持的外围功能说明 1：多国语言支持：中/英/法/日/韩/德/印/俄/意/+自定义 共10种语言 说明：