馬行空的博客

摘要： 背景 在2025年10月的微軟補丁星期二更新中，一個針對 ASP.NET Core 的漏洞 CVE-2025-55315 引起了安全社區的高度關注。該漏洞被美國國家漏洞數據庫 (NVD) 評定為 CVSS 3.1 基礎分 9.9 (高危)，這是一個極其罕見的高分，預示著其巨大的潛在風險 。 CVSS 閱讀全文

摘要： 現象 Microsoft.Data.SqlClient.SqlException (0x80131904): Arithmetic overflow error converting expression to data type int. at Microsoft.Data.SqlClient.T 閱讀全文

摘要： 集成prometheus from prometheus_fastapi_instrumentator import Instrumentator instrumentator = Instrumentator() instrumentator.instrument(app) @app.on_eve 閱讀全文

摘要： 背景 .NET 9剛剛正式發布了，如果你創建一個空的Asp.Net Core 9.0的Web API項目，啟動之后，你會驚訝地發現陪伴你多年的Swagger沒有了！——這是因為ASP.NET Core項目組已經將Swashbuckle.AspNetCore從.NET 9里移除了，詳情看這里 [git 閱讀全文

摘要： 答案是會的。 在 SQL Server 中，如果表的主鍵是自增（IDENTITY），當插入操作由于某種約束（如 UNIQUE 約束或 FOREIGN KEY 約束）失敗時，自增的 ID 值仍會遞增，即便插入失敗了。 舉個例子，如果當前表的自增列的值是 100，下一次插入操作嘗試分配 ID 101。但 閱讀全文

摘要： .NET 8 Moq mock GetRequiredKeyedService Setup報錯 項目代碼里有地方用到IServiceProvider.GetRequiredKeyedService<T>來解析服務，在寫單元測試時需要Mock它，本以為像下面這樣寫就可以了： var servicePr 閱讀全文

摘要： 原本服務的地址模式是www.namespace-servicename.envname.complayname.io ，按公司新的ingress標準更新了服務之后，變成www.clustername.complayname.io/namespace/servicename, 可以看到原本服務名是在h 閱讀全文

摘要： Error details Run session could not be started:failed to connected to IDE run session notification endpoint:tls:failed to verify certificate: x509: ce 閱讀全文

摘要： 中間件實現異常處理 在ASP.NET Core里，我們可以使用中間件(Middleware)實現全局的異常處理。 如內置的異常處理中間件 UseExceptionHandler app.UseExceptionHandler(appError => { appError.Run(async cont 閱讀全文

摘要： 背景 最近QA測試一個我開發的一個Web API時，我意識到之前對C#的default的理解一直是想當然的。具體情況是這樣，這個API在某些條件下要返回模型的默認值，寫法類似于下面這樣 [HttpGet(Name = "GetWeatherForecast")] public WeatherFore 閱讀全文