2010-09-24 33 views

回答

2

它有助於使您可以使用一些特定的作品,但你仍然有在適當的地方使用它們。

  • 使用新的默認<%:該HTML編碼上述輸出
  • 使用防僞造請求令牌
  • 使用任何提供的數據接入解決方案。在儘可能低的水平,使用.Parameters傳遞參數
  • 注重指導
  • 的每一絲不排除安全公告發布,由於最近一個影響asp.net一般:is-asp-net-mvc-vulnerable-to-the-oracle-padding-attack

您仍然需要了解&安全方面的問題。

1

與其他網站相同。就像任何其他語言或框架Sql注入和請求僞造只有解決,如果你實施措施,以防止它。只有在您不需要接受HTML輸入並禁用XSS驗證時才解決XSS。

不要軟思考MS提供的所有答案。它仍然需要敏銳的眼光來看待瑕疵和僵硬的應對措施,以確保事情的安全。

6

正如jfar所說:注意SQL注入。 :-)

alt text

相關問題