草庐IT

ASP.NET MVC - 安全

全部标签

c# - HttpContext.Current.Cache 是线程安全的吗?

请检查下面的代码:objDDLTable=HttpContext.Current.Cache["TestSet"]asHashtable;if(objDDLTable==null){objDDLTable=newHashtable();arrDDLItems=GetDropDownList("testDropDown");objDDLTable.Add("testDropDown",arrDDLItems);HttpContext.Current.Cache["TestSet"]=objDDLTable;}elseif(objDDLTable!=null&&!objDDLTable.C

c# - 在 "CREATE TABLE permission denied in database"ASP.NET - MVC4 中列出表结果

我正在使用ASP.NETMVC4-c#连接到实时数据库并列出结果,但是当我查看页面时它返回以下错误:CREATETABLEpermissiondeniedindatabase'DatabaseName'.Description:Anunhandledexceptionoccurredduringtheexecutionofthecurrentwebrequest.Pleasereviewthestacktraceformoreinformationabouttheerrorandwhereitoriginatedinthecode.ExceptionDetails:System.Dat

c# - 具有默认值的 Asp.net webapi 枚举参数

我有一个Controller[HttpGet][RoutePrefix("api/products/{productId}")]publicHttpResponseMessageProducts(intproductId,TypeEnumptype=TypeEnum.Clothes){if(!Enum.IsDefined(typeOf(TypeEnum),ptype))//throwbadrequestexceptionelse//continueprocessing}Myenum声明为publicTypeEnum{Clothes,Toys,Electronics}目前,如果传递了一些

c# - 在 ASP.NET 事件处理程序中使用 async/await 是否安全?

当我遇到这个时,我正在用ASP.NET编写一些代码:protectedasyncvoidsomeButtonClickHandler(...){if(awaitblah)doSomething();elsedoSomethingElse();}询问后this问题我对async/await的工作原理有了更好的理解。但后来我突然想到,以上述方式使用async/await是否安全?我的意思是在调用awaitblah之后,调用者继续执行。这意味着它可能会在awaitblah完成之前将响应返回给客户端。这是正确的吗?如果是这种情况,doSomething()/doSomethingElse()会

c# - Asp.net 身份过期 session Cookie

我们正在使用MVC5.2和ASP.NETIdentity使用表单例份验证屏幕(用户和密码组合)进行身份验证的框架,并且使用cookie保留身份。我在身份框架的启动方法中进行了配置,将身份验证cookie的到期时间设置为30天,当用户选择“记住我”(IsPersistent=true)时,这很好用。当IsPersistent=false(用户选择不选择“记住我”)时,默认创建sessioncookie。此sessioncookie在InternetExplorer和FireFox中运行良好,当浏览器关闭时,cookie将丢失。在Chrome和Safari(可能还有其他浏览器)中,有一些选

c# - 将文件从 ASP.NET Core Web API 发布到另一个 ASP.NET Core Web API

我们正在构建一个由Angular2前端、ASP.NETCoreWebAPI公共(public)后端和ASP.NETCoreWebAPI私有(private)后端组成的Web应用程序。从Angular2上传文件到公共(public)后端是可行的。但我们更愿意将它们转发到私有(private)后端。当前工作代码[HttpPost]publicStatusCodeResultPost(IFormFilefile){...}从那里我可以使用file.CopyTo(fileStream);将文件保存到磁盘;但是,我想重新发送那个文件,或者那些文件,或者理想情况下,将整个请求发送到我的第二个Web

c# - 如何在 .Net 3.5 框架中实现安全协议(protocol) TLS 1.2

由于Paypal更新了他们的响应,我需要在.NET3.5框架上的现有应用程序中将安全协议(protocol)TLS更新为v1.2。在现有代码中更新它需要做哪些更改,我无法将应用程序更新到更新的框架。 最佳答案 我正在使用VS2008和.net3.5.30729.4926。我所要做的就是:添加导入:ImportsSystem.Security.AuthenticationImportsSystem.Net将此添加到我的代码(C#)中:publicconstSslProtocols_Tls12=(SslProtocols)0x00000

c# - 异步写入套接字线程安全吗?

考虑Socket.BeginSend()方法。如果两个线程池线程同时调用此方法,它们各自的消息最终会相互混合还是套接字类会阻止这种情况发生? 最佳答案 .NETSocket实例不是线程安全的,因为同时调用某些方法(相同或不同的方法)可能会导致状态不一致。但是,BeginSend()和BeginReceive()方法本身是线程安全的。对每个(或两者)进行多次未完成调用是安全的。在BeginReceive()的情况下,当数据以调用的顺序可用时,它们将被服务。例如,如果您的处理时间很长,但您希望其他接收尽快发生,这将很有用。当然,在这种情

c# - 如何在asp.net mvc 4中上传图片并显示在同一页面上

我已经使用asp.netmvc4和razor语法开发了一个网络应用程序。我需要使用文件uploader上传一张图片,并在同一页面上显示图片的详细信息。例如,在我的应用程序的“联系页面”中有一个“文件uploader”和“提交按钮”。当我上传一个人的图像并单击提交按钮时,它应该在页面的某处显示图像及其详细信息,如图像名称、尺寸等。有什么办法可以实现吗?这是我的Controller类的代码publicclassFileUploadController:Controller{////GET:/FileUpload/publicActionResultIndex(){returnView();

信息系统安全技术

一、信息安全的有关概念1.属性2.四个安全层次※3.信息安全保护等级※4.安全保护能力的等级※二、信息加密、解密与常用算法1.对称加密2.非对称加密3.Hash函数4.数字签名5.认证三、信息系统安全1.计算机设备安全2.网络安全3.操作系统安全4.数据库安全5.应用系统安全一、信息安全的有关概念1.属性秘密性:信息不被未授权者知晓的属性完整性:信息是正确的、真实的、未被篡改的、完整无缺的属性可用性:信息可以随时正常使用的属性2.四个安全层次※设备安全:包括三个方面(设备的稳定性——不出故障的概率;设备的可靠性——正常执行任务的概率;设备的可用性——随时可以正常使用的概率);数据安全:包括秘密