2012-10-09 40 views

回答

3

隨着登錄控制

1您可以通過Aspnet_regsql.exe tool security產生的安全架構進行交互。

鏈接:http://msdn.microsoft.com/en-us/library/ms229862(v=vs.80).aspx

2您避免開發形式=>減少研究與開發時間。

3您使用所有功能驗證添加到登錄控制。

鏈接:http://msdn.microsoft.com/fr-fr/library/system.web.ui.webcontrols.login_methods(v=vs.80).aspx

Aspnet_regsql參考:

鏈接Aspnet_regsql

鏈接RoleManager:http://msdn.microsoft.com/en-us/library/5k850zwb(v=vs.100).aspx

鏈接的MembershipUser:http://msdn.microsoft.com/fr-fr/library/ms229862(v=vs.80).aspx

約受其他環節http://msdn.microsoft.com/fr-fr/library/system.web.security.membershipuser(v=vs.80).aspx

+0

我不知道regsql工具的安全性。你能提供一些參考嗎?我主要工作在基於Java的技術上。 ASP新手。 – crazyTechie

+0

我把我的貼子瘋狂的技術 –

1

主要的好處是它的建成爲你和你不能在放下它'

可以,如果你寫了一個不安全的「經典」的登錄表單

+1

可以詳細說明不安全的'經典'登錄表單。有一個與ID和密碼文本框和驗證登錄認爲不安全的提交按鈕的表單?如果是的話,你能否提供一些參考資料,以便我可以閱讀關於實施更安全登錄的內容。 – crazyTechie

+0

@crazyTechie如果沒有看到代碼,我無法詳述。認爲SQL注入,XSS - .Net控件爲你抽象了大部分。您的'經典表格'可能非常安全。 – LiamB

+0

我的代碼沒有太多邏輯。 submit_click函數下的代碼調用一個以服務id和密碼爲參數並返回true/false的webservice – crazyTechie

0

簡單更安全:您不必重新發明輪子。你會得到一個設計良好並經過測試的代碼,而不是寫你自己的代碼並引入錯誤。 它們也非常易於使用,並且與使用提供商的其他平臺完美集成。